是否有补丁可以阻止黑客在 LUKS 加密系统上以 root 权限访问 shell？

Question

我最近遇到了2016 年 11 月的这篇文章。

我按照他们说的做了，长按 Enter 键 70 秒，然后进入了某种黑色终端屏幕。但我经验不足，不知道那到底是什么，也不知道这是否是文章中概述的漏洞。

正如文章所建议的，我尝试将此命令添加到启动配置中，但没有效果：

sed -i 's/GRUB_CMDLINE_LINUX_DEFAULT="/GRUB_CMDLINE_LINUX_DEFAULT="panic=5 /' /etc/default/grub grub-install

我正在使用具有全盘加密功能的 Ubuntu 16.04 LTS。我在这个论坛上寻找解决方案，但没有找到任何具体针对访问 LUKS 加密分区的问题的解决方案。

谢谢您的帮助。

Answer 1

正如 AlexP 所说，这篇文章是废话。有无数种方法可以获取 root shell（这是一个错误，但大多数都是故意的），但如果没有密码，您将无法访问加密数据。只要物理访问机器，就没有什么可以阻止您获取 root shell。这就是使用加密的全部原因。