Prelomenie ROOT hesla na Linuxe
Zdravím. Zaujíma ma ako je možné prelomiť heslo na root na Linuxe? Akými spôsobmi sa to robí alebo ako je to možné? Lebo keď vidím ako lámu tie root práva na Androidoch aby mali root práva tak mi to trošku naháňa strach. Ako to potom je? Keď ho zlomia na mobile tak to mi môže aj niekto na PC?
http://necyklopedia.wikia.com/wiki/Linux
Pre pridávanie komentárov sa musíte prihlásiť.
GRUB:
kernel parametre init=/bin/bash
GRUB2:
linux parametre init=/bin/bash
s týmto nabootuješ do root konzoly, remountneš / filesystem, ( mount -o remount,rw / ) a už iba zmeníš heslo príkazom passwd :)
Práve preto je pre "citlivejšie" stroje určené zaheslovanie Grub-u, takto jednoducho heslo znemožní spustenie Tebou uvedených príkazov. Keď zahesluješ GRUB, prudko si zvýšiš svoju bezpečnosť.
:-)
Keď Ti nejaký chrapúň ukradne linuxový NB, prvé čo zisťuje, okrem šifrovania partícií, či máš zaheslovaný GRUB a keď NIE, je problém a ...
Ked ti nejaky chrapun ukradne NB, na 99,9% prve co zistuje je znacka a ako rychlo ho predat ( sme na Slovensku, nie v USA , aby nam notebooky kradli hackeri za ucelom odcudzit hesla na nas IB ) :)
Keď chrapúň nemusí byť tu vo Východnej Európe nutne iba zlodej ....
;-)
uz dlhsie rozmyslam pri tvojich streleckych prispevkoch nad tým:
O ČO TI IDE ???
;-)
To je to posledne, co chceme, aby si prestal pisat.
V mene LinuxOS timu ta ziadam, aby si nadalej ostal aktivny a prispieval na forum
....tak či onak, prudko si zvýši bezpečnosť u seba a som presvedčený o tom, že keď má "citlivý" NB a dôvod na SIS-psychózu, má potom už aj BIOS na NB dávno zaheslované, aby sa dalo bootovať len z HDD a všeličo iné ...
Jára Cimrman, cit.: Môžeme o tom polemizovať, môžeme s tým aj nesúhlasiť, ale to je tak všetko, čo s tým môžeme robiť. ;-)
Ale, tie trojske kone mi silno pripominaju situaciu z pred par rokov ked ludia stale prijimali na rizikovych miestach nejake instalacky cez BT. Dost sranda ked ma clovek nastave prijimanie suborov bez potvrdenia a potom to najde a nainstaluje si to.
Proste, ako keby si clovek nezamykal pivnicu a divil sa ze mu ide elektromer na plne obratky. A v pivnici sa mu ohrievaju bezdomovci pri gamatkach na dennom prude. Je to uplne rovnake jak pri pocitacoch, telefonoch a aj v realnom zivote. Kto sa nezamkne, nema sa pravo stazovat. Vynimka zo zakona neexistuje. Existuje len spoluvina alebo nezakonne uzitie cudzej veci. A lenivy vysetrovatel.
Otázka je, načo by to niekto robil. Pre sieťové účely mavajú programy ako ssh a podobne limit medzi jednotlivými prihláseniami v sekundách, takže heslo je prakticky neprelomitelné. Pre lokálne účely nemá root heslo absolútne žiaden význam. Jedine na to, aby sa ti babka nedostala do systému ked zapne PC. Inak v priamo v GRUBe sa dá heslo jednoducho zrušiť, prípadne sa dá použiť livecd... ani netreba pripájať disk k inému PC.
Samozrejme ak nehackuješ sám seba, tak ta druhá osoba, ktorá používa roota príde na to že to heslo bolo zmenené.....
Alebo v /etc/passwd zmeniš UID (číslo užívateľa) na 0 a tým efektívne z neho urobíš roota. Teda v tomto prípade sa do roota ani nebudeš potrebovať prihlasovať a poznať jeho heslo...
Možností je určtite veľa, fantázií sa medze nekladu :)
Ale kľúčová vec je mať fyzický prístup k stroju...