umgehung der Sicherheit

Hutti · 11.04.2003, 13:46

Hi Leute!

Ich hab mal eine etwas außergewöhnliche Frage.
Was ist, wenn ich aus einem Linux-System die Platte ausbaue,
in ein anderes wieder einbaue und dort mounte? Dann hab ich
ja vollen Zugriff darauf, oder? Und kann ohne weiteres das root-
Passwort verändern.

Sehe ich das richtig?

thx

hutti

santi · 11.04.2003, 14:15

Hi,
Du brauchst nicht die Platte ausbauen um das Root-Passwort zu ändern.
Wenn ein "Angreifer" physikalischen Zugang zum Rechner hat ist das Ändern des Root-Passwort kein Problem.

Zum Beispiel:
LILO mit der Option "linux init=/bin/bash" booten
mount -o remount,rw /
passwd
sync
mount -o remount,ro /

...und beim nächsten Mal Hochfahren bin ich Root

Gruß
santi

_m3 · 11.04.2003, 14:19

Es reicht auch schon eine Boot-Disk oder eine Boot-CD.
Wenn ich physikalischen Zugriff auf den Rechner habe .....

Ausser:
http://www.ldp.at/HOWTO/Loopback-Enc...tem-HOWTO.html

11.04.2003, 13:46	#1
Hutti Jr. Member Registriert seit: 19.11.2001 Alter: 49 Beiträge: 33	umgehung der Sicherheit Hi Leute! Ich hab mal eine etwas außergewöhnliche Frage. Was ist, wenn ich aus einem Linux-System die Platte ausbaue, in ein anderes wieder einbaue und dort mounte? Dann hab ich ja vollen Zugriff darauf, oder? Und kann ohne weiteres das root- Passwort verändern. Sehe ich das richtig? thx hutti

11.04.2003, 14:15	#2
santi Master Registriert seit: 01.11.2001 Beiträge: 531	Hi, Du brauchst nicht die Platte ausbauen um das Root-Passwort zu ändern. Wenn ein "Angreifer" physikalischen Zugang zum Rechner hat ist das Ändern des Root-Passwort kein Problem. Zum Beispiel: LILO mit der Option "linux init=/bin/bash" booten mount -o remount,rw / passwd sync mount -o remount,ro / ...und beim nächsten Mal Hochfahren bin ich Root Gruß santi ____________________________________ Signaturen sind wie Frauen. Man findet selten eine Vernünftige.

11.04.2003, 14:19	#3
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Es reicht auch schon eine Boot-Disk oder eine Boot-CD. Wenn ich physikalischen Zugriff auf den Rechner habe ..... Ausser: http://www.ldp.at/HOWTO/Loopback-Enc...tem-HOWTO.html ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)