Pääseekö haxorit mounttamaan ja sorkkimaan kiintolevyä jos käyttää vanhaa Knoppixia? Versiota 3.4 esmes?
Salasanaturvaahan Knoppixissa ei juuri ole. Rootin salasana on Knoppixissa - siis ainakin tossa 3.4 ssä - vaihdettavissa ilman että se kysyy edellistä salasanaa.
Salasanaturvaahan Knoppixissa ei juuri ole. Rootin salasana on Knoppixissa - siis ainakin tossa 3.4 ssä - vaihdettavissa ilman että se kysyy edellistä salasanaa.
Vastaukset 12
Vanhimmat
"Pääseekö haxorit mounttamaan ja sorkkimaan kiintolevyä jos käyttää vanhaa Knoppixia? Versiota 3.4 "
Teoriassa tuo olisi mahdollista, koska tuossa vanhassa Knoppixissa käytetään "reikäisiä" ohjelmia.
Mutta, mutta... tuskin tuo on enempää helppoa kuin todennäköistäkään.
Kun järjestelmä sammutetaan käynnistyy tuo Knoppix kyllä täysin alkuperäisessä asussaan.
Aiheesta käytiin väittelyä jokin aika sitten:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=656&posting=22000000006794678
(Tässä mielessä hieman ihmettelen, että otit jälleen aiheen "tapetille")
Kiitti linkistä, en huomannut sitä keskustelua.
Knoppixilla voi chrootata koneessa olevaan asennettun linuxiin ja ajaa esim. lilon siellä jos mbr on sekaisin. Kai siellä muutakin voi tehdä. Esmes muuttaa osioiden kirjoitusoikeuksia ja poistaa kivasti fileitä eri osioilta. Olenko väärässä?
"Esmes muuttaa osioiden kirjoitusoikeuksia ja poistaa kivasti fileitä eri osioilta. Olenko väärässä?"
Olet oikeassa. Rootin tunnus löytyy automaattisesti konsoleissa ;) Rajaton käyttöoikeus kovalevyihin. En muista, liitetäänkö kovalevyosiot ihan automaattisesti, mutta /mnt hakemistosta löytyy kaikkien löydettyjen osioiden liitospisteet.
Mukana on mm. QtParted (Partition Magic klooni, Knx v. 3.7), jolla voi osioitakin käpistellä.
Jos huolettaa sellainen epätodennäköisyys, että krakkeri murtautuu live-Knoppixelle ja käyttää root-oikeuksia, niin vaihda live-linuxiin, jossa salasanat ovat käytössä, esim. Mepis on tällainen.
Ja chrootilla voi "muokata" millä tahansa live-distrolla (niitä on paljon) kiintolevylle asennettua linuxia. Sorkkimiseen riittää root linuxille, windowsille ei tarvitse sitäkään.
On mahdollista ja jopa todennäköistä tulla kräkätyksi jos esmes ajaa vanhalla live-Knoppixella reikäistä ssh:ta. V 3.4 käynnistää osalla konfiguraatioista myös pumpin, mutta sen voi sammuttaa heti kun verkko on ylhäällä. Pump asettaa (jos oikein muistan) lease-timen 24 tuntiin joten kyllä sillä ehtii bittiä liikuttaa ennen kuin pump on käynnistettävä uudelleen.
Joka tapauksessa arvailuksi menee. Koejärjestelynä voisi viitseliäälle tietoturvakysymyksistä kiinnostuneelle kansalaiselle ehdottaa kiintolevyjen tarkistusta Tripwirella, kun Knoppix-Obsoletea on ensin pyöritetty viikko runsaitten juustoisten palvelujen kera;)
Mepis kuulostaa hyvältä. Eiköhän sitä tule kohta testattua.
"On mahdollista ja jopa todennäköistä tulla kräkätyksi jos ..."
Tuossa nyt on hieman liioittelun makua. Käyttämällä tuoretta Knoppix-versiota, on tunnetut aukot paikattu.
Knoppixiinkin, tottahan toki, voi komentaa salasanan root-tunnukselle (ko. istunnonajaksi), harvapa vain sitä tekee.
Jossakin Live-CD:ssä on valmiiksi salasana esim. root-tunnukselle, mutta kun se on toor, ei kovasti tarvitse arvailla salasanoja.
"Tuossa nyt on hieman liioittelun makua."
Pari reikäistä palvelua päälle ja testaamaan.
Kyse on tässä vanhan Knoppixin käytöstä. V 3.3 ssä ja 3.4 ssä istunnonajaksi komennettu rootin salasana on ohitettavissa komennolla passwd. Se asettaa uuden root-tunnuksen salasanan kysymättä edellistä.
Sen kun testaat vaan. Tuskin kukaan muu pitääkään live-Knoppixia päällä kellon ympäri, saatika pyörittää sillä palveluita muuten kuin satunnaisesti. Ja miksi jankkaat samaa asiaa? Jos sinua kiusaa vanhemman Knoppixen "turvattomuus" niin vaihda ihmeessä uudempaan. Live-linuxeja saa parilla eurolla, jos oma nettikaista ei riitä imutukseen.
Kokeile foliohattua, se sattaa helpottaa ;)
"Jossakin Live-CD:ssä on valmiiksi salasana esim. root-tunnukselle, mutta kun se on toor, ei kovasti tarvitse arvailla salasanoja."
Niissä lieneekin ideana mahdollisuus vaihtaa salasanat. Ainakin Mepiksessä on normaali salasanasysteemi käyttäjälle ja rootille. Loggautumisen jälkeen oletussalasanan voi vaihtaa, jos tuntee tarvetta siihen.
"V 3.3 ssä ja 3.4 ssä istunnonajaksi komennettu rootin salasana on ohitettavissa komennolla passwd. Se asettaa uuden root-tunnuksen salasanan kysymättä edellistä."
Kommentoi /etc/sudoers-fileestä knoppix pois ja aseta sitä ennen rootille pitkä kryptinen salasana, niin siitä ssh:n(?) "aukosta" sisälle päässyt agentti xyz joutuu hetkisen murtamaan salasanaa päästäkseen rootiksi. Happy yet? No etpä tietenkään... Folio kehiin.
"Kommentoi /etc/sudoers-fileestä knoppix pois ja aseta sitä ennen rootille pitkä kryptinen salasana, niin siitä ssh:n(?) "aukosta" sisälle päässyt agentti xyz joutuu hetkisen murtamaan salasanaa päästäkseen rootiksi. Happy yet? No etpä tietenkään... Folio kehiin."
Kiitos neuvosta. Asetan rootille 30 satunnaismerkin salasanan ja teen tuon. Foliohattu on jo päässä. Käyn vielä työkalupakilla hakemassa kuparilankaa. Laitan langan toisen pään etuhampaiden väliin ja toisen pään kolvaan kattoantenniin. On muuten näpsäkkä apu tempest-hyökkäysten havaitsemiseen.
Paitsi tempestin torjumiseen folio pitää kääriä myös koneen ja kaikkien johtojen ympärille.
Ps. tuo sudo-homma on tosi.