ثبت بازخورد

لطفا میزان رضایت خود را از دیجیاتو انتخاب کنید.

Very satisfied Satisfied Neutral Dissatisfied Very dissatisfied
واقعا راضی‌ام
اصلا راضی نیستم
چطور میتوانیم تجربه بهتری برای شما بسازیم؟

نظر شما با موفقیت ثبت شد.

از اینکه ما را در توسعه بهتر و هدفمند‌تر دیجیاتو همراهی می‌کنید
از شما سپاسگزاریم.

تکنولوژی

برای هک کردن یک کامپیوتر لینوکسی، کافیست ۲۸ بار کلید Backspace را فشار دهید

نمی گوییم در ویندوز و مک، عبور از پسوردی که کاربر برای کامپیوتر شخصی اش تعیین نموده امکان پذیر نیست اما چنین کاری با مشکلات و تخصص بسیاری همراه است. ولی در لینوکس، به شکلی ساده ...

امیر مستکین
امیر مستکین منتشر شده در 29 آذر 1394  |  10:00

در دیجیاتو ثبت‌نام کنید

جهت بهره‌مندی و دسترسی به امکانات ویژه و بخش‌های مختلف در دیجیاتو عضو ویژه دیجیاتو شوید.

عضویت در دیجیاتو

نمی گوییم در ویندوز و مک، عبور از پسوردی که کاربر برای کامپیوتر شخصی اش تعیین نموده امکان پذیر نیست اما چنین کاری با مشکلات و تخصص بسیاری همراه است. ولی در لینوکس، به شکلی ساده می توانید از گذرواژه ای که همکار، دوست یا یکی از اعضای خانواده تان برای سیستم خود تعبیه کرده گذر کنید.

نه نیازی به نرم افزار خاصی هست و نه باید اقدامات خارق العاده ای انجام دهید؛ صرفا کافیست پشت سر هم، برای ۲۸ بار کلید «Backspace» روی کیبورد را فشار دهید. در ادامه با دیجیاتو همراه باشید.

دو محقق از دانشگاه پلی تکنیک Valencia در اسپانیا متوجه شده اند که صرفا با ۲۸ بار فشردن کلید Backspace می توانید از رمز عبور اولیه یک کامپیوتر لینوکسی عبور کنید و سپس به راحتی کنترل کامل آن را در دست بگیرید.

این باگ در Grub2 قرار دارد که در واقع، بوت لودری است که در بیشتر سیستم های لینوکسی مورد استفاده قرار می گیرد.

در صورتی که کامپیوتر لینوکسی شما از همین بوت لودر (که به شکل پیشفرض در Ubuntu نسخه ۹.۱۰ به بعد نصب است) استفاده می کند، سیستم تان به این مشکل دچار است و هر شخصی به راحتی و با دسترسی فیزیکی به دستگاه می تواند اطلاعات شما را در اختیار گرفته یا اقدام به نصب اپلیکیشن های مخرب در آن نماید.

دو محقق یاد شده متوجه شده اند که با ۲۸ بار فشردن کلید Backspace، مشکلی در حافظه سیستم پدید می آید که به هر شخصی اجازه می دهد به کامپیوتر کاربر دسترسی پیدا کند.

خوشبختانه این دو پژوهشگر اقدام به تهیه یک پچ نرم افزاری هم کرده اند تا اگر کامپیوتر لینوکسی شما به چنین مشکلی دچار است،‌ بتوانید به راحتی این ایراد جدی را برطرف نمایید. [دریافت برای Ubuntu، Red Hat و Debian.]

دیدگاه‌ها و نظرات خود را بنویسید
نظرات ثبت شده (59 مورد)
  • akbari

    فکر نکنم دور زدن امنیتی که لینوکس داره به این راحتی ها باشه...
    شاید ورژن های قدیمی این باگ داشتن

  • علیرضا

    سلام من دنبال ی هکر خوب میگدرم تا باهم همکاری کنیم

  • مهمان

    شما وقتی دسترسی فیزیکی داشته باشید، نفود که دیگه کاری نداره
    چه لینوکسش، چه ویندوزش چه مک
    هارد را در بیار برو پی کارت!
    قبول میکنم یه باگ هست
    اما یه باگ!
    بهش بخند بره!
    خوبی لینوکس اینه که یه جامعه ی فعال داره که همون موقع بر طرف میشه
    نه مثل مک و ویندوز و ....
    تازه این هم شرط داره اون هم اینه که روی گراب پسورد گذاشته باشی که با 28 تا بک اسپیس پسورد بشکنه
    با دسترسی فیزیکی خیلی راحت میشه هر چیزی را بهش نفوذ کرد
    مثلا همین لینوکس
    شما دسترسی فیزیکی داشته باش
    برو توی recovery mode
    بدون هیچ دونستن پسورد و ... ، میتونی پسورد کاربر روت را عوض کنی و یه کاربر بسازی و هر کار دیگه ای که دوس داشته باشی
    توی ویندوز هم همینجوره
    توی مک هم همین جوره
    امنیت هیچ وقت 100 درصد نیس
    یه چیز نسبی هس
    که فعلا اختلاف این نسبیت بین لینوکس و ویندوز و مک یه دنیا اس!

  • امیر

    بخاطر یه باگ چه عروسـیی توی فلان جای دیـوا ن گردال راه افتاده!
    :)))))

    • سرابی

      مواظب باش گوشت رو زیاد نزدیک فلان جاش نگه نداری ها

  • علی

    با سلام و خسته نباشید،از سایت دیجیاتو انتظار میرود قبل از گذاشتن مطلب از صحت ان اطمینان حاصل کند،این مطلب به هیچ عنوان درست نیست من بر روی گراب ها با ورژن های مختلف تست کردم ولی هیچ اتفاقی نیافتد.

  • ٍاحسان

    اول از همه با دسترسی فیزیکی خیلی کارای دیگه هم میشه کرد مثلا هارد اون سیستم و باز کنی ببری :دی بدشم به سیستم لینوکسی ربطی نداره شما همزمان مک و ویندوزم بخوای رو سیستمت نصب کنی مجبوری با گراب این کارو انجام بدی بعدشم بعد از یک ساعت از با اطلاع شدن آبدیت اومده و مشکل حل شده انتخاب تاپیک و محتواتون حس تخریب این سیستم عامل رو بهم داد و مطمعنم فقط نوشتین هیچ اطلاعاتی در این زمینه تو ذهن نویسندتون نبوده

  • بهداد

    این پسره رسول و کی اینجا راه داد .... مردک یه سره خزعبل میگه قد راننده یه فرغونم بارش نیستا

    • امیر

      از یه مایکی پر سـت انتظار شعـو ر و شخصیـت و تربیـت خانو ادگی داشتن اصلا نمیشه داشت!

    • Rasool Entertainment

      شما میشه اول بگی ویندوزی هستی یا مکی؟
      چون میخوام ببینم دقیقا با کی طرفم
      ادبت به بعضی ویندوزیا میخوره که کلا بلد نیستن درست حرف بزنن و کل حرفشون رو با توهین پیش میبرن. اگه ویندوزی هستی، خوشبختم. چند وقتی بود با امثال شماها روبرو نشده بودم. خدا سایه‌تون رو بالا سر مایکروسافت نگه داره. :)

      • سرابی

        رسول چطوری بردار راستی مثل اینکه بدت نمی آید کامنت های قدیمی رو دوباره تو کانال تلگرام هم منتشر کنیم

  • NotMajid

    متاسفم برای کسایی که تعصب بی چون و چرا روی یک برند مثل مایکروسافت دارن و با ترول بازیای بیهودشون میخان زمانشونو پر کنن.

    • سرابی

      ما تفریح نداریم تو تلگرام با لینوکس از 13 سالگیمان فیلم بگیریم
      شما کلیدت رو بفشار 28 بار کافیه

  • رامین

    دوستانی که از لینوکس کالی استفاده کرده اند ایا برای یادگیری می تونم با این توضیع شروع کنم؟ چیز خاصی هست که باید بدونم در ارتباط کار با لینوکس؟؟

  • ZOLGHARNEIN

    خداییش اگه کسی با لینوکس کار کرده باشه، می فهمه قدرت لینوکس یعنی چی. لینوکس هر چ قدر بمیره هم از ویندوز قدرتمند تر و سخت تر از هر ویندوزی، هک میشه و يه بچه ی کوچولو هم می تونه ویندوز رو هک کنه.اگه ادمش اینجا پیدا باشه می فهمه که تو یه روز هک کردن وای فای با بک ترک چیه!

    • سرابی

      هنگروید یا لینوکس هم دقیقا همینه هک کردش انقدر ساده است که فروشنده بی سواد هم می تواند هکش کند
      بعد از یک ماه هم باید ریست فکتوری کنی پایداری روی لینوکس دیگه خخخخخخخخخخ

    • Rasool Entertainment

      لینوکس رو شما با هک وای فای شناختی فقط؟
      خواهشا کرک رو به لینوکس ربط نده که آبرو ریزیه
      نمیدونم چه رسمیه که ایرانی جماعت از لینوکس فقط هک کردن و کرک کردنش رو دیده؟ :|
      با لینوکس کارای قانونی انجام بدین. در ضمن تا وقتی سال‌ها برنامه نویسی نکرده باشی، بهت نمیگن هکر. اون کاری رو که با کالی و بک ترک انجام میدین اسمش هست کرک و کار جوجه اسکریپتاس و تو کشورای خارجی جرمه و زندون داره. اگه میخواین لینوکس یاد بگیرین، باید برنامه نویس بشید. با دوتا ابزار کالی، هیچکس لینوکس یاد نمی‌گیره

      • delta7

        دقیقاااااااااااااااا

  • Kiarash Manson

    طرفدارای لینوکس کجان؟

    • Rasool Entertainmetn

      تو هنو زنده‌ای؟
      برو اول ببین این باگ کی برطرف شده بعد بیا طرفدارای لینوکس رو صدا بزن :D

  • ارسلان

    واقعا نوشتن چنين چيزی خیلی مسخره است. کسی که دسترسی فيزيکی به سرور و بوت لودر داره راحت ميتونه پسورد روت رو برداره، نيازی به اين چيزا نداره اصلا.

  • داریوش

    باز هم دلیلی بر بی ارزش بودن ویندوز و لینوکس
    کپی کور کورانه از اپل باعث به وجود اومدن این مشکلات هم میشه . حالا خوبه ویندوز حداقل ظاهرش فرق می کنه ولی لینوکس دزد به ظاهر سیستم اپل هم رحم نکرده و حتی ساختار اون رو هم دزدیده .

    • مانا

      شوخی بود دیگه ؟!!

    • Rasool Entertainmetn

      مک؟ سیستم عامل کلوزسورس رو اصن مگه میشه سیستم عامل حساب کرد؟ اپل دزده که به خاطر قانون مسخره ی BSD اومده یه سیستم عامل اپن سورس رو برداشته کلوزسورس کرده داده به خورد شماها
      ساختار مک دزدی شده از یونیکسه ولی ساختار لینوکس مثل یونیکسه. GNU گنو نات یونیکس. معنی یه کلمه‌ی ساده رو اول برید پیدا کنید بعد اپن سورس هارو متهم به دزدی کنین. اون از بیل گیتس و جابز اینم از داریوش :D

      • firebird

        داروین رو اپل و XNU رو نکست توسعه دادند. دلیل موفقیتش هم تو بازار نرم افزار اینه که پایه رو درست ریخنه.

        • Rasool Entertainment

          که میشه همون یونیکس. منتها نسخه ی خبیث و غیرآزادش که کاربر رو کنترل میکنه
          پایه‌ی لینوکس درست تره در حال حاضر چون سورسش بازه و با همکاری مردم دنیا به اینجا رسیده نه فقط چارتا کارمند اپل. ذهن ۱۰۰۰ تا آدم خروجی بهتری میده تا ذهن ۱۰۰ تا آدم (نسبی گفتم. تعداد کارمندای اپل هرچقدر هست شما توسعه دهنده های گنولینوکس رو ۱۰۰ برابرش تصور کن)

          • ZOLGHARNEIN

            اقا می دونم که شما برنامه نویس و خالق سیستم بک ترک و ویندوز هستی، جان من بیخیال شو و آنقدر خودتو استاد فرض نکن من 14 سال از بچگی با هر سیستم عاملی کار می کنم ولی به اندازه ی تو به خودم مطمئن نبودم،
            هر کی تو هر چیزی غرق بشه مرده: حالا چ دریا باشه.، چ رویا باشه، چ تو استادی،
            حالا خود دانی

    • مسعود بُربُر

      جان؟!
      :O

  • ZOLGHARNEIN

    والا من الان 24 سالمه، 14 سال از back track لینوکسی استفاده می کنم چنین چیزی ندیدم، این کار هم نمی تونه بک ترک رو هک کنه،
    چون back track خودش هک کننده است.

    • Rasool Entertainmetn

      بک ترک که چند ساله دیگه ساپورت نمیشه و مسلما پر از باگه. خود توسعه‌دهنده‌هاش میگن استفاده نکنین بعد شما داری هنوز استفاده میکنی؟ اونم ۱۴ سال؟ بک ترک ۹ ساله که اومده :)

  • mohammad

    دوستان من واقعا دوست دارم لینوکسی بشم نه فقط کاربر بلکه واقعا حرفه ای بشم در اون میتونم بپرسم از کجا شروع کنم؟
    خودم الان جاوا و آندروید کار میکنم میتونه کمک کنه؟

    • amin

      اول باید یه توزیع گنو/لینوکسی نصب کنی
      بعد شروع کنی به یادگیری LPIC

  • reza

    اینجوریا و به این راحتی و هم نیست
    فقط کسی که دسترسی فیزیکی داشته باشه و فقط موقع بوت اونم به منوی ریکاوری گراب دسترسی پیدا میکنه

  • مسعود بُربُر

    خیالات خام طرفداران ویندوز...
    خب عزیز من اگر حاضر نیستید زحمت به خودتون بدید با یه سیستم عامل جدید قدرتمند و متن باز آشنا بشید و خودتون رو برای همیشه از کلی مشکلات متعدد نجات بدید به خودتون مربوطه... اما این چرندپراکنی‌ها چیه...
    از دیجیاتو واقعا انتظار نمی‌ره اعتبار خودش و گردانندگانش رو به این راحتی زیر سوال ببره... دست کم یه بار خودتون امتحان می‌کردین :))

    • .......

      فن بوی های لینوکسی مثل شما فقط چرندیات پراکنی میکنن وقتی اطلاعی نداری چی به چیه ادعاتونم میشه لینوکس بلدین ههه بچه 2 ساله هم بلده حرف مفت بزنه محض اطلاع !

      • Rasool Entertainment

        چرندیات پراکنی؟ کاریه که همیشه مایکروسافتی ها و اپلی ها انجام میدن در رابطه با لینوکس چون حتی یه لحظه هم باهاش کار کردن. در صورتی که لینوکس کارها قبل از اینکه لینوکسی بشن، ویندوز و مک داشتن و به این نتیجه رسیدن که بیان سمت لینوکس چون براشون بهتره.
        http://jadi.net/2015/12/28-backspace-truth/
        اینم نگاه کن. نویسنده‌ش یه زمانی نویسنده‌ی نارنجی بوده. باید بشناسینش شما اهالی دیجیاتو.
        بخون ببین کی چرند میگه. قبل از اظهار نظر راجع به گنولینوکس، ۱۰ دقیقه کار کردن باهاش، تجویز می‌شود. و برای بحث کردن سر مسائل فنی و فلسفی گنولینوکس، ۵ سال سابقه کار تجویز می‌شود. در غیر این صورت بحث کاملا فاقد دانش علمی و فلسفی بوده و صرفاً ترول‌بازی‌ای بیش نیست.

  • دانیال بهزادی

    من هم ۲۰۰ بار زدم و هیچ اتّفاق نیفتاد. مطمئناً به همین سادگی نیست و احتیاج به دستکاری‌های سخت‌افزاری و… هم داره که به دلیل امنیتی در متن گزارش آورده نشده!

  • علی

    گراب در مرحله بوت لینوکس است و تنها در زمانی می توانید به آن دسترسی پیدا کنید که دسترسی فیزیکی داشته باشید.
    دسترسی فیزیکی کسی که دارد یعنی به سیستم دسترسی دارد چون به راحتی می توان رمز کاربر ریشه را عوض کرد.
    بهتر است خبرهای وزین تری انتخاب کنید و فقط به فکر تیتر زدن نباشید!

  • علی

    سلام
    من روی توزیع ابونتو 12.04 امتحان کردم تازه خیلی وقت هم هست که اوبونتو رو اصلا به رزو نکردم تقریبا دو سالی هست دست نخورده مونده اما با این راه حل اصلا جواب نداد چند بار هم امتحان کردم اما خبری نیست

نمایش نظرات بیشتر
مطالب پیشنهادی