{"id":171905,"date":"2015-12-17T21:54:00","date_gmt":"2015-12-17T20:54:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=171905"},"modified":"2016-02-01T07:15:57","modified_gmt":"2016-02-01T06:15:57","slug":"der-linux-backspace-hack","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2015\/12\/17\/der-linux-backspace-hack\/","title":{"rendered":"Der Linux Backspace-Hack &hellip;"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/11\/Linux.jpg\" alt=\"\" width=\"64\" height=\"76\" align=\"left\" \/>Vor dem Wochenende noch eine kuriose Story aus meinem Sack \"Mit Linux w\u00e4re das nicht passiert\". Und nun trifft's doch Linux und das voll krass. Mit der simplen Backspace-Taste, die auf jeder Tastatur zu finden ist, l\u00e4sst sich ein Linux-System hacken.<\/p>\n<p><!--more--><\/p>\n<p>Die Sicherheitsforscher Hector Marco und Ismael Ripoll, von der Polytechnic University Cybersecurity Group in Valencia, Spanien, sind auf einen kuriosen Fehler gesto\u00dfen. Bei Systemen, die mit dem Grub2 Bootloader (Version 1.98 bis 2.02) arbeiten, gibt es eine Zero-Day-L\u00fccke, die <a href=\"http:\/\/hmarco.org\/bugs\/CVE-2015-8370-Grub2-authentication-bypass.html\" target=\"_blank\">hier dokumentiert ist<\/a>.<\/p>\n<p>Dr\u00fcckt man genau 28 Mal die Backspace-Taste, wenn Grub den Benutzernamen abfragt, gelangt man bei angreifbaren Systemen in die Rescue Shell. Dort stehen einem Angreifer M\u00f6glichkeiten zum Abfragen von Informationen oder Befehle zum Zugriff auf die Grube Konsole bereit, ohne dass sich der Angreifer authentifizieren muss. (<a href=\"http:\/\/www.digitaltrends.com\/computing\/linux-hack-backspace-28-times\/\" target=\"_blank\">via<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Vor dem Wochenende noch eine kuriose Story aus meinem Sack \"Mit Linux w\u00e4re das nicht passiert\". Und nun trifft's doch Linux und das voll krass. Mit der simplen Backspace-Taste, die auf jeder Tastatur zu finden ist, l\u00e4sst sich ein Linux-System &hellip; <a href=\"https:\/\/borncity.com\/blog\/2015\/12\/17\/der-linux-backspace-hack\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,426],"tags":[4305,4328],"class_list":["post-171905","post","type-post","status-publish","format-standard","hentry","category-linux","category-sicherheit","tag-linux","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/171905","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=171905"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/171905\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=171905"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=171905"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=171905"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}