![是否有补丁可以阻止黑客在 LUKS 加密系统上以 root 权限访问 shell?](https://linux22.com/image/998162/%E6%98%AF%E5%90%A6%E6%9C%89%E8%A1%A5%E4%B8%81%E5%8F%AF%E4%BB%A5%E9%98%BB%E6%AD%A2%E9%BB%91%E5%AE%A2%E5%9C%A8%20LUKS%20%E5%8A%A0%E5%AF%86%E7%B3%BB%E7%BB%9F%E4%B8%8A%E4%BB%A5%20root%20%E6%9D%83%E9%99%90%E8%AE%BF%E9%97%AE%20shell%EF%BC%9F.png)
我最近遇到了2016 年 11 月的这篇文章。
我按照他们说的做了,长按 Enter 键 70 秒,然后进入了某种黑色终端屏幕。但我经验不足,不知道那到底是什么,也不知道这是否是文章中概述的漏洞。
正如文章所建议的,我尝试将此命令添加到启动配置中,但没有效果:
sed -i 's/GRUB_CMDLINE_LINUX_DEFAULT="/GRUB_CMDLINE_LINUX_DEFAULT="panic=5 /' /etc/default/grub grub-install
我正在使用具有全盘加密功能的 Ubuntu 16.04 LTS。我在这个论坛上寻找解决方案,但没有找到任何具体针对访问 LUKS 加密分区的问题的解决方案。
谢谢您的帮助。
答案1
正如 AlexP 所说,这篇文章是废话。有无数种方法可以获取 root shell(这是一个错误,但大多数都是故意的),但如果没有密码,您将无法访问加密数据。只要物理访问机器,就没有什么可以阻止您获取 root shell。这就是使用加密的全部原因。