التخطي إلى المحتوى الرئيسي

تحذير لمستعملي لينكس من ثغرة تتيح إختراق حاسوبك وتجاوز كلمة المرور و إليك الحل!

أصبح من السهولة إختراق حواسيب تعمل بالعديد من توزيعات لينكس و تخطي كلمة المرور لتسجيل الدخول إلى الحاسوب بسهولة تامة ! فقط يكفي أن تضغط 28 مرة متتالية على زر "العودة" أو "BackSpace"، كيف ذلك !؟

الثغرة تم اكتشافها من طرف باحثان في الأمن المعلوماتي في جامعة Valencia حيث تمكنا من إختراق عدة حواسيب تعمل بمختلف توزيعات نظام لينكس و تمكنا من تخطي واجهة إدخال كلمة المرور لإقلاع النظام بعد الضغط 28 مرة متتالية على زر "Backspace".


الثغرة الجديدة لا توجد في نواة النظام أو في النظام نفسه، لكنه توجد فيما يعرف بـ Grub2 أو "محمل الإقلاع الموحد" Grand Unified Bootloader الذي تستخدمه معظم توزيعات نظام لينكس للإقلاع عند بدء تشغيل الحاسوب.

و تنجح الثغرة في جميع الإصدارات ما بين 1.98 (في ديسمبر 2009) إلى 2.02. و تؤدي العملية التي تتجلى في الضغط 28 مرة متتالية على زر Backspace إلى فتح "Grub rescue shell"، ويسمح "rescue shell" الوصول غير المحمي للحاسوب و يستطيع بعد ذلك الهاكر ولوج البيانات المخزنة عليه و التحكم فيها و حذفها أو سرقتها أو تثبيث برمجيات خبيثة على الجهاز.

و أطلق على الثغرة إسم Grub2 و هي تصيب العديد من الإصدارات السابقة و القديمة من توزيعات نظام لينكس منذ العام 2009 إلى يومنا هذا. و أطلق الباحثان ترقيعا أمنيا للثغرة من خلال Patch يمكن تحميله من هنا.

يمكنك تجربة وجود الخلل على جهازك و إذا كنت من مستعملي توزيعات Ubuntu أو Debian أو Red Hat تحديثا أمنيا عبر Patch يقوم بإصلاح الثغرة بنقرة زر، يمكنك الضغط على أسماء التوزيعات لتحميل الباتش.

التسميات:

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

باقة من أفضل المواقع والأدوات على شبكة الانترنت،إكتشفها بنفسك ! (أكثر من 90 موقع )

في مقالة اليوم أحببت أن اقدم لكم مايقارب 90 موقع مفيد، كل موقع يقوم بمهمة معينة، يمكنك أن تستفيد بشكل كامل من الخدمات التي تقدمها تلك المواقع، حيث تتنوع الخدمات من موقع إلى آخر، فهناك موقع لتصوير المواقع بشكل كامل، وآخر للحصول على رموز لم تكن موجودة في لوحة المفاتيح. وهناك موقع آخر يمكنك من خلاله معرفة الفترة الزمنية أو الوقت في أي دولة بالعالم من خلال الخريطة فقط، وهناك مواقع أخرى يمكنك الإستفادة منها حتى لو كنت لا تحتاجها، فعلاً هي مواقع مميزة، وهناك مجهود كبير حتى جُمعت هذه المواقع في صفحة واحدة. وأليكم المواقع ctrlq.org/screenshots – لالتقاط لقطات من صفحات الويب على الهاتف المحمول وأجهزة الكمبيوتر المكتبية. dictation.io – خدمة لتحويل الصوت الى كلمات ،لأستخدام الخدمة فقط عليك بتوصيل المايك الى الكمبيوتر و الدخول الى الموقع . zerodollarmovies.com – موقع لإيجاد الأفلام الطويلة المنشورة على اليوتيوب . screenr.com – تسجيل مقاطع الفيديو من سطح المكتب الخاص بك وإرسالها مباشرة إلى موقع يوتيوب. goo.gl – تقصير عناوين المواقع الطويلة. unfurlr.com  – لمعرفة الرابط الأصلي لاي رابط مختصر ...
إرسال تعليق
قراءة المزيد

لن تصدق اقوى كود جهنمي وشيطاني لتطيير حسابات الفيس بوك

السلام عليكم  حذف وأغلاق حساب الفيس بوك مؤكد مهما بلغ من قوة أقوى كود تطير وطرق كيفية حذف facebook بواسطة موبايل والكمبيوتر ونهائيا تماما بدون أسترجاع   تم تجزئة شرح وتقسيمه الى مكونات عديدة قد تتسائل لكثرة الطرق والاكواد وان سبب بذلك اختصرت الوقت لان بدات اشاهد يوتيوب ورغم تعددها للمشروحات حول التطير الا انه اغلبها تكون ضعيفه ومقلدة وبسيطة جدا ليس بتلك الاحترافية للمستوى المطلوب فجمعت كامل شروحات ولخصتها واعدكم بأن سيتم تحديث مستمر للمقالة تم تحديث كودات بتاريخ  2018/03/21  وما زالت التحديثات مستمرة لذلك احفظ صفحه للرجوع اليها بأي وقت :) والكود هو كلام عادي يمكن لاي شخص كتابته مجرد سبب ووصف بسيط منك ويحق لك ان تقدم البلاغ والكود باللغة عربية لامشكلة بذلك  وهو بالحقيقه ليس اسمه كود لانه كلام جدا عادي لكن الكل بدا يفهم انه كود ورموز وصور ملغمة كلا اخي كريم فهو امر طبيعي جدا مثل شكوة عادية ترسلها لشركة وانتهى الام ر ملاحظة:- ان كنت تريد حذف حسابك فشاهد هذا موضوع :- طريقة ستذهلك حذف حساب فيس بوك نهائيا بدون أعادته ا لسلام عليكم ورحمة الله وبركاته  " بهذه المقا...
12 تعليقًا
قراءة المزيد

ماوس للآيفون و الأجهزة اللوحية والآيباد

من الأمور الغريبة أنه لم يفكر أي شخص في إمكانية تزويد الهواتف الذكية أو الأجهزة اللوحية و التابليت بجهاز فأرة ولا طالما اعتدنا قول "فأرة حاسوب" ولم يسبق قول "فأرة هاتف" أو "فأرة تابليت" ! هذا ما قامت شركة Citrix بطرحه كمشروع لتزويد أجهزة الآيفون والآيباد بفأرة حاسوب تدعى X1 ، وهي فأرة للأجهزة المحمولة تعمل بتقنية البلوثوث ومتوافقة مع كافة الأجهزة المحمولة من شركة آبل ، وحسب "سيتركس" فلا يفصلنا سوى القليل لمشاهدة هذه الفأرة تعمل أيضا مع أجهزة الاندرويد وباقي الانظمة على الأجهزة و الهواتف المحمولة. جائت هذه الفكرة من شركة "سيتركس" بعد أن أصبح إستعمال الهواتف الذكية والأجهزة اللوحية كبير جدا ، و تمكن هذه الفأرة المستخدم الذي يقوم بتتبيث برامج ويندوز مثلا أو برامج مكتبية على التابليت أو الهاتف الذكي العمل بشكل جيد. ومن هنا جائت هذه الفكرة الغريبة التي سيرحب بها الكثير من المستخدمين. إذن في إنتظار أن تقوم Citrix بطرح فأرة "موبايل" خاصة بالتابليت و الهواتف الذكية.
إرسال تعليق
قراءة المزيد