bezpečnost ext3 na dualboot

Zdravim! Zajímá vás, jak se zcela bez problémů dostat k souborům na ext3, na které vám chybí uživatelská práva???

Před nedávnem jsem hledal způsob, jak ve Woknech 98 číst soubory z ext3. Nešel jsem program explore2fs...

Popravdě řečeno mě překvapilo, že není žádný problém z woken číst soubory v /etc s právy 0700!!! Žádná hesla, žádná omezení...

Mě to ani tak netrápí, protože doma mi to problémy nezpůsobí, ale vezměme v úvahu případ, kdyby v učebně informatiky byly dualboot počítače Win98+Linux. Pro nikoho by nebylo problém zmíněný program stáhnout a vesele promazat /etc apod. na linuxové partišně...

θηριον ειμι

No na tom nic překvapujícího není. Obecne platí že pokud k jednomu disku májí přístup dva systémy (dual boot) tak lze přístupová práva snadno obejít. Není třeba ani instalovat Windows pohodlnější je nabootovat CD třeba s Knoppixem ten umí mimo jiné i ntfs. Dá se tomu zamezit jedině šifrovaným FS.

16.2.2004 13:30 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše bezpečnost ext3 na dualboot

popripade ked k hardware ma niekto pristup. dost sa mi osvedcilo (po zabudnuti hesla)

lilo: linux=/bin/sh
...
mount / -o remount,rw
mount -a
#porobim co mozem
umount -a
mount / -o remount,ro
#reset

na osetrenie tejto chyby je potom kryptovacia vrstva nad disk, zakaz vytvarat na uzivatelom pristupnych diskoch zariadenia (blokove pre harddisk aby si nemohol uzivatel poslat po sieti image disku...).
alebo tak nejak. pisem po pameti ;-)

16.2.2004 13:30 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše bezpečnost ext3 na dualboot

popripade ked k hardware ma niekto pristup. dost sa mi osvedcilo (po zabudnuti hesla)

lilo: linux=/bin/sh
...
mount / -o remount,rw
mount -a
#porobim co mozem
umount -a
mount / -o remount,ro
#reset

Dotaz: bezpečnost ext3 na dualboot

Odpovědi