ramy  2021-01-23 08:59:16  网络安全 |   查看评论   

  Linux系统,居然被两个不懂任何技术的小孩“攻破”了。微拍福利

  他们只是在键盘和屏幕上一通乱按,就轻松绕过密码,进入了被锁定的Linux系统桌面。

  最近,一位程序员父亲就这样,眼睁睁地看着自己的电脑被孩子“玩坏”。

破解Linux

  作为一名程序员,他首先想到的不是打骂孩子,而是——如何复现漏洞

  他发现这个漏洞确实是孩子乱按导致的,在某些特殊按键组合下,Linux的屏幕锁定进程会崩溃,从而绕过了密码。

  也就是说,只要有人知道了这个漏洞,无需密码就可以偷偷打开别人已经锁定的Linux电脑。

  他将情况反馈到官方GitHub上,最终这个奇怪的漏洞上周被正式修复了。

  但这并不能让程序员们放心,这些年因Linux桌面进程崩溃导致的安全漏洞层出不穷,屡见不鲜,你永远不知道下一个bug会是什么。

  孩子们“乱杀”的桌面系统漏洞

  这两个小孩,是怎么“发现”这一漏洞的呢?

  这位程序员父亲将自己的电脑锁定后,孩子们试图解锁它,就开始在电脑键盘上瞎打。

破解Linux

  △ 大致是这个画风

  突然,屏保界面消失,孩子们成功进入了Linux系统。微拍福利

  什么?连密码都没有输入?

  他让他们再演示一次。这次,孩子们同样做到了,但依旧只是“乱敲”键盘而已。

  太奇怪了。

  他在两个小孩离开后,自己又悄悄地试了一下,没能成功。

  不过他认为,这肯定是个漏洞,因为已经亲眼见过两次了。

  这位程序员父亲所用的桌面系统是Cinnamon(Linux桌面环境之一),他推测,Cinnamon是不是有什么奇怪的bug,在不输入密码的情况下也能解锁桌面。

破解Linux

  当天晚上10点半,他在Linux Mint的GitHub页面上反馈了这一bug,并描述了孩子们敲击键盘的场景:

  他们同时按下了物理键盘和屏幕虚拟键盘,而且,尽量多按一些虚拟键盘。

  消息一出,马上就有网友表示,自己同样遇到了这种问题,而且用的桌面系统也是Cinnamon。

  随后,Linux Mint程序员火速赶往现场。

  检查后发现,这的确是一个bug,而且Cinnamon 4.2以上的桌面系统,都会受到影响,因为这一版开始支持屏幕虚拟键盘了。

破解Linux

  导致这个bug的具体行为是:长按“e”键,并在虚拟键盘上选中“ē”

  现在,Linux Mint已经为这个漏洞推出了一个新补丁,不过需要自己手动安装。

  人生苦短,不如用KDE(手动狗头)。微拍福利

  大神:17年前我就警告过他们

  对于如此荒谬而简单的漏洞,自然引起各路程序员对Linux桌面的吐槽。

  关于这个问题的GitHub issue页面都被程序员们玩坏了。

 

除特别注明外,本站所有文章均为 赢咖4注册 原创,转载请注明出处来自“熊孩子”乱敲键盘攻破Linux桌面,大神:17年前我就警告过你们-微拍福利

留言与评论(共有 0 条评论)
   
验证码:
[lianlun]1[/lianlun]