28 nút bấm liên tiếp có thể đăng nhập Linux không cần mật khẩu

Lỗ hổng này đến từ Grub2, bootloader được sử dụng trong hầu hết các hệ thống Linux hiện nay để boot vào hệ điều hành. Chỉ cần nhấn phím Backspace 28 lần, ngay lập tức màn hình khóa sẽ được bỏ qua, hệ thống sẽ khởi tạo một 'Grub rescue shell' giúp người dùng đăng nhập vào hệ thống mà không cần mật khẩu.

 

Nhóm bảo mật cho biết nhấn phím Backspace 28 lần sẽ tạo ra một lỗi bộ nhớ khiến 'Grub rescue shell' được khởi tạo. Dù được xem là cực kỳ đơn giản để đăng nhập vào các máy tính Linux, tuy vậy những hacker có ý đồ xấu buộc phải có quyền tiếp cận vật lý với máy tính (tức nguyên cái máy tính của bạn phải nằm trong tay chúng) thì mới thực hiện 'bẻ khóa' theo cách này được. Song, một số bản phân phối Linux phổ biến như Ubuntu, Red Hat hay Debian đều đã lặng lẽ ra mắt bản vá lỗ hổng này rồi.

TIN LIÊN QUAN

Adobe cập nhật khẩn cấp bản vá cho các lỗ hổng Flash zero-day

Công ty cho biết hai lỗ hổng đang được tích cực khai thác và khuyến cáo người dùng plug-in của các trình duyệt trên Windows và Mac OS X cập nhật hệ thống của họ ngay lập tức.

Cài đặt Webserver trên máy chủ Amazon Linux AMI

TCN sẽ từng bước hưỡng dẫn các độc giả cài đặt và cấu hình Apache, PHP (với ACP) và MYSQL (LAM) chạy trên máy chủ Linux AMI của Amazon. Hưỡng dẫn này được áp dụng trên máy chủ Amazon Linux AMI nhưng có thể áp dụng cho các máy chủ khác như Redhat,

Khắc phục lỗi "MySQL Table...crashed and last (automatic?) repair failed"

Chắc hẳn bạn đang gặp rắc rối với lỗi ' MySQL Table 'table_name' is marked as crashed and last (automatic?) repair failed ' thì đây chính là hưỡng dẫn bạn cách xử lý nhanh chóng lỗi này. Nào hãy cùng TCN xử lý lỗi này nhé.

9 câu chuyện an ninh kỹ thuật số đáng sợ nhất năm 2014

Chỉ trong nửa đầu năm nay,chúng ta đã chứng kiến nhiều nhà bán lẻ tên tuổi lớn, các khách sạn, diễn đàn trực tuyến và vô số website khác bị tấn công. Tính đến thời điểm hiện tại, số thẻ tín dụng bị xâm nhập là 5 triệu và 500 triệu tài khoản trực

Làm sao để trở thành một hacker

Hacker được xem là người nắm vững hệ thống, có khả năng vượt qua những thách thức kỹ thuật, biến 'không thể' thành 'có thể'. Để hiểu thêm về cộng đồng hacker và văn hóa hacker, mời bạn xem phần lược dịch bài viết How To Become A Hacker của Eric

Hưỡng dẫn cài đặt mod_pagespeed cho Apache

TCN giới thiệu một sản phẩm mới của Google được gọi là module mod_pagespeed cho Apache làm cho các trang web tải nhanh hơn.

LastPass cho biết đã bị hacker tấn công

LastPass, một trình quản lý mật khẩu được hơn 33 triệu người trên thế giới sử dụng, cho biết gần đây một hacker đã đánh cắp mã nguồn và thông tin độc quyền sau khi đột nhập vào hệ thống của họ.

Mac OS X và iOS có thực sự an toàn so với HĐH Windows

Theo thống kê bảo mật mới đây của GFI thì hệ điều hành Mac OS X và iOS đang chiếm đầu bảng về lỗi bảo mật và mức độ nguy hiểm. Cũng thật bất ngờ thì hệ điều hành Windows mà chúng ta tưởng chừng không an toàn lại được đánh giá rất cao về tính bảo mật

THỦ THUẬT HAY

Cách tải bản cập nhật iOS 11 Beta không cần tài khoản Developer

Trên iOS 11, Apple đã thiết kế lai hoàn toàn Control Center, App Store và nhiều tính năng khác. Nếu đang sở hữu trong tay tài khoản Developer, bạn có thể dễ dàng tải và cài đặt phiên bản iOS 11 Beta và thử nghiệm phiên

[Cài đặt miễn phí] Full bộ key win 10 home 64bit vĩnh viễn mới nhất cập nhật 2023

Key Win 10 là một chuỗi ký tự gồm 25 ký tự khác nhau được phát hành bởi Microsoft để người dùng có thể kích hoạt bản quyền Windows 10 trên máy tính của mình. Tuy nhiên, để sở hữu được key Win 10 Pro 20H2, 21H1 hay các

Cách tạo tài khoản Battle.net nhanh nhất

Battle.net, phần mềm hỗ trợ chơi game của hãng Blizzard Entertainment, nhằm giúp game thủ giải quyết vấn đề sở hữu quá nhiều launcher cho nhiều game, kết hợp tất cả game chỉ trong một bảng launcher, giúp bạn có thể mở

6 mẹo giải phóng không gian lưu trữ cho Gmail

Trong Gmail, thư công việc, thư spam, thư được gửi đến từ những trang web bạn đăng ký, tất cả đều tích tụ mỗi ngày và dần chiếm hết không gian lưu trữ. Hãy áp dụng những mẹo sau đây để giải phóng không gian cho Gmail.

Hướng dẫn Cài đặt phần mềm Skype một cách an toàn

Skype là phần mềm có giải pháp tốt nhất để thay thế các cuộc đàm thoại, nhắn tin sms tính phí cho di động. Nó được sử dụng rộng rãi trên toàn thế giới với nhiều tiện ích nổi bật như nhắn tin miễn phí, gọi miễn phí...

ĐÁNH GIÁ NHANH

Điểm danh các ứng dụng tra cứu điểm thi 2023, phụ huynh & học sinh không được bỏ qua

Còn chưa đầy 2 tháng nữa, các bạn học sinh trên toàn quốc sẽ chính thức bước vào kỳ thi chuyển cấp lên 10 và THPT Quốc gia 2023. Hiểu được điều này, Trangcongnghe.vn đã tổng hợp các ứng dụng tra cứu điểm thi cực hay

Đánh giá nhanh Razer Phone, chiếc smartphone thích hợp nhất cho game thủ

Razer Phone không chạy theo xu hướng thiết kế màn hình không viền thời thượng trong năm nay. Thay vào đó máy vẫn sở hữu lối thiết kế cổ điển với dạng hình chữ nhật và có viền màn hình dày hơn nhiều so với các máy cao

Trên tay Mi Mix 2: bản đặc biệt rất đẹp, chế tạo bằng cách nung 7 ngày ở 1400 độ

Theo mình, Mi Mix 2 bản tiêu chuẩn nên gọi là Mi Mix S vì Mi Mix 2 “xịn” phải là Mi Mix 2 bản đặc biệt. Bản tiêu chuẩn có thay đổi cả bên trong lẫn bên ngoài nhưng nhìn thoáng qua sẽ thấy không thật sự đặc biệt. Trong