![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/11\/Linux.jpg\")
Es wurde eine Sicherheitsl\u00fccke in der Festplattenverschl\u00fcsselung von Linux entdeckt, die mindestens seit der Kernel-Version 2.6 existiert. Wer die L\u00fccke ausnutzt, erlangt root-Rechte und kann quasi alles im Dateisystem tun.<\/p>\nEs wurde eine Sicherheitsl\u00fccke in der Festplattenverschl\u00fcsselung von Linux entdeckt, die mindestens seit der Kernel-Version 2.6 existiert. Wer die L\u00fccke ausnutzt, erlangt root-Rechte und kann quasi alles im Dateisystem tun.<\/p>\n
<\/p>\n
Linux Unified Key Setup (LUKS<\/a>) ist eine Spezifikation zur Verschl\u00fcsselung von Festplatten unter Linux. Hinweise zur Verschl\u00fcsselung finden sich z.B. im Ubuntu-Wiki<\/a>. Wie betanews.com hier berichtet<\/a>, wurde eine gravierende Sicherheitsl\u00fccke CVE-2016-4484 (Cryptsetup Initrd root Shell) entdeckt, welche Millionen Linux-Systeme potentiell angreifbar macht. Die L\u00fccke wurde hier<\/a> von Hector Marco und Ismael Ripol beschrieben und steckt in einem Script zur Pr\u00fcfung eines Passworts unter \/scripts\/local-top\/cryptroot<\/em>.<\/p>\n Sitzt der Angreifer beim Booten eines Systems an der Linux-Konsole, und ist die Linux-Partition verschl\u00fcsselt, kann er das System durch Dr\u00fccken der Eingabetaste quasi austricksen. Wird die maximale Zahl der Versuche f\u00fcr \"transient hardware faults\" (ist bei x86-Systemen auf 30 gesetzt) \u00fcberschritten, bekommt der Angreifer \u00fcber die initramfs shell root-Zugriffsrechte, kann also Dateien manipulieren oder l\u00f6schen. Bei heise.de schreibt man<\/a>, dass man w\u00e4hrend der Passworteingabe die Enter-Taste f\u00fcr 70 Sekunden gedr\u00fcckt halten muss. Das ist nat\u00fcrlich die Passworteingabe von CryptoSetup.<\/p>\n Das Szenario funktioniert wohl unter Debian und Ubuntu, wenn die Festplatte verschl\u00fcsselt wird. Aber auch Fedora, welches Dracut verwendet, ist wohl angreifbar, wie die Entdecker der Sicherheitsl\u00fccke schreiben<\/a>. Im betreffenden Artikel wird auch ein Fix f\u00fcr das Script beschrieben, mit dem man die Sicherheitsl\u00fccke schlie\u00dfen kann.<\/p>\n Vermutlich halten viele Linux-Admins die L\u00fccke f\u00fcr wenig problematisch, da die Angreifer ja Zugriff auf die Linux-Konsole ben\u00f6tigen. Problem ist, dass in der Cloud eine Menge Linux-Maschinen betrieben und remote administriert werden, wie ZDNet.com hier schreibt<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" Es wurde eine Sicherheitsl\u00fccke in der Festplattenverschl\u00fcsselung von Linux entdeckt, die mindestens seit der Kernel-Version 2.6 existiert. Wer die L\u00fccke ausnutzt, erlangt root-Rechte und kann quasi alles im Dateisystem tun.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,426],"tags":[4305,1782],"class_list":["post-183795","post","type-post","status-publish","format-standard","hentry","category-linux","category-sicherheit","tag-linux","tag-sicherheitslucke"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/183795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=183795"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/183795\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=183795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=183795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=183795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}