Dotaz: Dump RAM pameti na HDD

[xpacek12]

Dobry den, jadra do verze 2.6.20 byla nachylna na to, ze jste si mohli vypsat libovolnou cast operacni pameti. Chtel jsem se zeptat jak moc je to nebezpecne a ceho by tim slo dosahnout.

Odpovědi

[Messa]

Uživatel (ne root) si mohl vypsat libovolnou část operační paměti?

[Luboš Doležel (Doli)]

Musíte být více konkrétní. Protože to lze považovat i za funkci (/dev/mem)

[xpacek12]

Uzivatel (ne root) si muze vypsat zcela livovolnou cast pameti (neni problem ji dumpnout uplne celou).

[Messa]

Tak to je dost podstatný problém. V paměti je totiž všechno (od toho je to paměť) - včetně hesel, "odemčených" klíčů pro šifrovaný filesystém atd. A pokud to není v paměti, pak je to ve swapu. Všechno, co uživatel píše nebo dělá, pamětí alespoň projde.

Mohu se zeptat, jak je možné si vypsat zcela libovolnou část paměti? Myslím tím samozřejmě celé fyzické paměti, ne jen paměť aktuálního procesu Bez toho, aby uživatel měl dostatečná práva k /dev/mem nebo /proc/kcore.

[xpacek12]

To me taky napadlo, dumpnul jsem si teda cast pameti, asi 500 MB - binarni soubor a ten jsem otevrel v hexdumpu. U toho jsem ale skoncil:) Konkretne k tem heslum, tusi nekdo jestli se v pameti nachazeji hesla uzivatelu a pripadne jak je v te zmeni hexademicalnich cisel hledat?

Pokud mi nekdo da uzitecnou radu a bude chtit, tak mu exploitik poskynu :) ... pokud si ho teda nevygoogli sam :D

[Filip Jirsák]

Konkretne k tem heslum, tusi nekdo jestli se v pameti nachazeji hesla uzivatelu a pripadne jak je v te zmeni hexademicalnich cisel hledat?

Nacházejí se tam v okamžiku, kdy uživatel heslo zadal a počítá se z něj hash. Jinak není důvod, proč by to heslo v paměti mělo být. A určitě tam nebudou hesla uživatelů, kteří se v nedávné době nepřihlásili, protože unixový systém běžně hesla uživatelů vůbec nezná, zná jenom jejich hashe.

[Messa]

Ale ale, vypadá to, že tu máme nějakého hackera Copak, někdo tu chce zjistit hesla ostatních uživatelů?

[Josef Kufner]

Obvykle je jednodussi se toho uzivatele na heslo zeptat.