Dotaz: ROOTem bez hesla

[Nuphar]

Zdravím zdejší plénum,
měl bych takovou, řekl bych, poměrně zásadní bezpečnostní díru. Mám Kubuntu 6.10 Edgy (jádro 2.6.17) a při stahování filmů jsem zasekal disk do posledího bitu a neprozřetelně se odhlásil. Pak se nešlo znovu přihlásit abych to promazal. Co s tím? Zkusil jsem restart a v GRUBu vybral možnost Recovery Mode. A co se k mé hrůze nestalo! Po chvilce šrotování na mě bez jakékoliv žádosti o heslo vyskočilo

root@localhost: "Dělej si co chceš!"

Tzn. aniž by se systém ptal na jediné heslo, na cokoliv, přes volbu Recovery Mode v GRUBU jsem se stal plnoprávným ROOTem a skutečně jsem dělal různé operace (mazání přebytečných filmů, správa balíků, ...). Příkazem startx normálně naběhlo KDE a vytvořilo mi to klasický účet pro ROOTa. Když jsem pak normálně nabootoval, jako ROOT se do KDE přihlásit nešlo nijak.
Já vím, že si můžu zaheslovat BIOS i GRUB a že by si k tomu někdo musel sednout a tak... Ale pořád mám pocit, že je někde dost ošklivá chyba...
Nevíte náhodou něco, co s tím? Stalo se něco podobného i Vám?

Odpovědi

[Luboš Doležel (Doli)]

Dokud si nezaheslujete BIOS a GRUB a z GRUBu neodstraníte věci jako Recovery Mode, tak se vám tam vždycky někdo dostane.

Nakonec vám stejně může vytáhnout disk z počítače a je to...

[nhy]

Navyse mozes ziskat subor /etc/shadow a skusit uhadnut heslo. Odporucam predovsetkym v skole

[nhy]

Navyse ak je na tom stroji windows alebo moznost livecd, tak sa da z windows pristupit k /etc/shadow aj tak cez windows, takze nejaky root nie je treba, pomoze iba zaheslovat bios a nemat na pocitaci windows

[pdp7]

Asi nejbezpecnejsi je nemit ty hesla ulozeny na lokalnim HDD ale jinde, ne?

[martyone]

Tohle opravdu není chyba. Je to standardní chování, a opravdu není tak nesmyslné, jak může na první pohled působit. Jedná se o běh systému v runlevel 1 - jednouživatelský, administrátorský režim. Předpokládá se samozř., že je systém vůči zneužití této vlastnosti chráněn. A nejedná se jen o zaheslování GRUBU (položka "Recovery mode" vůbec nemusí být zahrnuta - kouzlo spočívá v přidání parametru "1" jádru) a BIOSu. Máte-li tak namakaný BIOS jako např. já, tak i přes heslovaný přístup, Vám po stisku F10 dá vybrat z čeho bootovat - nabootujete z LiveCD, floppy, nebo ze sítě a pokud nemáte obsah disků šifrován, ... A kdyby nepovolil, vytaženi baterie BIOSu je dalším řešením jak se přes heslo dostat. Chcete-li tedy opravdu bezpečný systém, musíte přidat i fyzické zábrany pro přístup ke "skříni" počítače Mnoho zdaru!