Menéame: comentarios [2697196]

#32 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

Marx — Wed, 16 Nov 2016 18:22:33 +0000

La noticia está aquí de forma correcta (esta dice que se salta el cifrado y no es así) pero tumbada por duplicada: www.meneame.net/story/vulnerabilidad-puede-darte-acceso-root-linux-pul

Así que o una es errónea o la otra duplicada, no ambas a la vez pero se están tumbando las dos.

#5 No, se puede explotar de forma remota: "For cloud-based services, where Linux systems are used en-masse, the attacker can exploit this flaw remotely."

#10 Poca cosa, que se carguen los discos y además de forma remota. Nimiedades.

También se puede hacer:

Elevation of privilege: Since the boot partition is typically not encrypted: It can be used to store an executable file with the bit SetUID enabled. Which can later be used to escalate privileges by a local user.

If the boot is not secured, then it would be possible to replace the kernel and the initrd image.

» autor: Marx

#31 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

comunerodecastilla — Tue, 15 Nov 2016 14:16:26 +0000

#11 #13 Mea culpa, el vicio meneante de comentar sin leer el articulo, el titular me llevo a columpiarme:

"Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos"

#14 Eso solo seria posible si tuvieses solamente el /home cifrado, la debilidad en un GNU/Linux cifrado reside en /boot.

Titular erróneo o sensacionalista a todos los efectos.

» autor: comunerodecastilla

#30 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

--78579-- — Tue, 15 Nov 2016 13:56:06 +0000

Lo que hay que leer. En fin, errónea.

» autor: --78579--

#29 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

Remenad0r — Tue, 15 Nov 2016 13:38:46 +0000

Tan chorras como hacer init=/bin/bash. Sensacionalista, esto no compromete LUKS.

» autor: Remenad0r

#28 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

pascual — Tue, 15 Nov 2016 13:36:12 +0000

¿Un algoritmo capaz de romper cualquier cifrado AES, independientemente de su longitud, en 70 segundos, y le ponen este titular chorra?

» autor: pascual

#27 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

--42387-- — Tue, 15 Nov 2016 13:19:59 +0000

#7 ¡Bah! Todos están en eso sólo para después decir su cantaleta sobre la libertad, pero ninguno tiene ni pu..a idea de lo que esta leyendo.

» autor: --42387--

#26 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

--6883-- — Tue, 15 Nov 2016 13:13:17 +0000

#17 Como dice sorrillo da igual que parte tengas cifrada.
El contenido de la parte cifrada siempre será inaccesible sin la llave de cifrado.

» autor: --6883--

#25 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

haus — Tue, 15 Nov 2016 13:10:20 +0000

#22 #18 si el trasto está en nube es más que probable que haya acceso por VNC, con lo que no hace falta ni siquiera acceso físico, quiero suponer...

» autor: haus

#24 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

sorrillo — Tue, 15 Nov 2016 13:08:55 +0000

#23 Y tampoco tendrás acceso a nada cifrado, el titular sigue siendo simple y llanamente falso.

» autor: sorrillo

#23 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

haus — Tue, 15 Nov 2016 13:06:36 +0000

#21 no sólo eso, si accedes a un server en nube por vnc, tampoco te hará falta nada más, creo.

» autor: haus

#22 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

--51656-- — Tue, 15 Nov 2016 13:05:19 +0000

#18 Por defecto la mayoría de BIOS buscan la presencia de un teclado durante el arranque.
Pero vamos, que sin teclado ni ratón tampoco podrías ejecutar nada desde un USB

» autor: --51656--

#21 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

sorrillo — Tue, 15 Nov 2016 13:04:59 +0000

#20 Cierto, únicamente te ahorras eso, nada más y nada que ver con el cifrado. Por eso el titular es simple y llanamente falso.

» autor: sorrillo

#20 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

haus — Tue, 15 Nov 2016 13:03:36 +0000

#19 con este "bug" no necesitas livecd.
En la misma noticia resumida enlazan a la fuente hmarco.org/bugs/CVE-2016-4484/CVE-2016-4484_cryptsetup_initrd_shell.ht

» autor: haus

#19 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

sorrillo — Tue, 15 Nov 2016 12:58:28 +0000

#17 cambias el chorizo de clave cifrada del usuario por un chorizo cifrado conocido y listo, ya tienes acceso a la carpeta cifrada del usuario sin problemas.

Tampoco. Sin la clave de cifrado del usuario no puedes descifrar los datos, es así de sencillo.

Cambiar la clave del shadow solo te permite acceder a lo mismo que puedes acceder si arrancas desde un live-cd o pones el disco duro como secundario en otro ordenador, no te da acceso a nada cifrado.

Creo que deberías descartar la noticia o pedir en la fisgona que lo hagan, tal como está redactada es simplemente falsa.

» autor: sorrillo

#18 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

capitan.meneito — Tue, 15 Nov 2016 12:56:53 +0000

#6 o no

» autor: capitan.meneito

#17 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

haus — Tue, 15 Nov 2016 12:53:51 +0000

#16 bueno, todo depende de si lo cifrado es /home o todo el disco duro. Si se trata sólo de home, la barrabasada que se puede hacer es interesante: Accedes a /etc/shadow, cambias el chorizo de clave cifrada del usuario por un chorizo cifrado conocido y listo, ya tienes acceso a la carpeta cifrada del usuario sin problemas. El tema es que, siendo root, en la mayoría de los ubuntus/debians, tendrás bastante facilidad de acceder a una partición /home cifrada (con la opción de cifrado que se muestra al instalar el sistema).

» autor: haus

#16 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

--6883-- — Tue, 15 Nov 2016 12:44:21 +0000

web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-4484
CVE ID Not Found
De todas formas, si tienes cifrado el disco duro de poco sirve saltarse la comprobación y conseguir una shell de root.

Es como si yo creo un zip con contraseña y tu te saltas la comprobación de la contraseña.
El contenido sigue cifrado y lo que sacas no sirve para nada.

Editado.
Veo que todos hemos venido a decir lo mismo.
Cualquiera que tenga una remota idea de cifrado de particiones sabe que lo que dice la noticia no sirve para nada.
Espero que bleepingcomputer.com no se dedique a nada remotamente parecido a la seguridad

» autor: --6883--

#15 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

sorrillo — Tue, 15 Nov 2016 12:18:40 +0000

#0 Tal como indican en otros comentarios la noticia es errónea, no hay forma de saltarse el cifrado pulsando Enter.

Sin la clave de cifrado el sistema no puede descifrar los archivos, es así de sencillo. Otra historia sería si se encontrase un error en el sistema de cifrado pero no es el caso, la noticia únicamente se refiere a saltarse la autentificación del usuario, lo cual nada tiene que ver con el algoritmo de cifrado.

» autor: sorrillo

#14 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

acastro — Tue, 15 Nov 2016 12:05:10 +0000

#11 #9 #10 No solo con fuerza bruta. Si la clave está en alguna parte del equipo ya la tiene y si tiene que ser tecleada por el usuario, puedes dejarle sin que se de cuenta instalado un programa que capture la clave tecleada.

No hay nada que no puedas hacer. Puedes cambiarle el kernel y que no se de cuenta de nada de lo que tu quieras filtrado el sistema de log para que no se chive de lo que intentas. Puedes hacer que te transmita la clave y preparar el terreno para entrar con permisos de superusuario. Puedes desarmarle el equipo e instalarle otra CPU otro USB o lo que quieras.

En algún caso incluso se podría cambiar el equipo por otro clonado. La cuestión es que no existe ninguna forma de proteger un equipo que no está protegido del acceso físico y por eso ese supuesto BUG no es tal.

» autor: acastro

#13 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

ann_pe — Tue, 15 Nov 2016 12:02:45 +0000

#9 #10 Como dice la noticia el bug tampoco te da acceso a lo que esté cifrado, te da el mismo acceso que el que te puede dar un live-usb, a lo que no esté cifrado.

» autor: ann_pe

#12 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

--37472-- — Tue, 15 Nov 2016 12:01:18 +0000

[Usuario deshabilitado]

» autor: --37472--

#11 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

--526790-- — Tue, 15 Nov 2016 11:50:49 +0000

#9 Pero entonces pulsar la tecla Enter tampoco ayuda ¿no?. Según pone en la noticia la información esta cifrada igualmente y lo único que obtienes en el mejor de los casos es una terminal con root y luego ya con fuerza bruta igual puedes descifrarlos..

» autor: --526790--

#10 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

hammer_ortiz — Tue, 15 Nov 2016 11:43:14 +0000

#5 Entras como root a un sistema que tiene los discos cifrados, con lo que no te ha servido de mucho. Te podrás cargar el sistema, pero no leer la información.

» autor: hammer_ortiz

#9 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

comunerodecastilla — Tue, 15 Nov 2016 11:43:01 +0000

#5 "Metes un Pendrive con tu S.O. x utilidades para hackear y reinicias el equipo para que para que arranque desde el pendrive y entras como root por su casa."

Craso error amigo, creo que si las particiones del disco están cifradas y no conoces la contraseña, por muy root que seas no vas a poder tener acceso al sistema de ficheros.

PD No se si este "bug" sera culpa del systemd de los co......

» autor: comunerodecastilla

#8 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

zoezoe — Tue, 15 Nov 2016 11:40:24 +0000

#2 The issue can be easily fixed by stopping the boot sequence when the number of password guesses has been exhausted. The following patch suspends the execution forever. The only way to exit is by rebooting the computer.

hmarco.org/bugs/CVE-2016-4484/CVE-2016-4484_cryptsetup_initrd_shell.ht

» autor: zoezoe

#7 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

--293175-- — Tue, 15 Nov 2016 11:39:40 +0000

[Usuario deshabilitado]

» autor: --293175--

#6 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

--51656-- — Tue, 15 Nov 2016 11:36:39 +0000

#5 Es probable que no tengas permisos para montar un usb, o que el puerto no exista. Pero teclado, tiene que tener si o i

» autor: --51656--

#5 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

acastro — Tue, 15 Nov 2016 11:32:51 +0000

Para eso hay que tener ni más ni menos que acceso físico al equipo, así que ya puestos yo me sé otra "vulnerabilidad" .

Metes un Pendrive con tu S.O. x utilidades para hackear y reinicias el equipo para que para que arranque desde el pendrive y entras como root por su casa.

» autor: acastro

#4 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

Unregistered — Tue, 15 Nov 2016 11:27:24 +0000

#3 O tal vez ha diseñado un autómata que lo haga por él.

» autor: Unregistered

#3 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

haus — Tue, 15 Nov 2016 11:26:09 +0000

#2 No es cosa tuya , entre los 70s del intro y el backspace... Lo mismo prueba sistemas aporreando teclas

» autor: haus

#2 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

Unregistered — Tue, 15 Nov 2016 11:21:43 +0000

The issue, tracked as CVE-2016-4484, was discovered by Spanish security researcher Hector Marco, who also found last year that you could bypass GRUB2 authentication on Linux systems just by pressing Backspace in the username field 28 times.

¿Es cosa mía o este chaval se tira el día dándole a la misma tecla un montón de veces?

» autor: Unregistered

#1 Saltarse el cifrado de particiones Linux pulsando la tecla ENTER durante 70 segundos

haus — Tue, 15 Nov 2016 11:19:28 +0000

Traducción: informaticacoslada.com/saltarse-el-cifrado-de-particiones-linux-pulsan
Que la anterior murió por error en las fechas

» autor: haus