倘若这一漏洞被曝光,不仅会对太核芯的明星产品‘速龙’系列产生极恶劣的影响,甚至还有可能被人趁机窃取一系列装备此cpu的服务器及超级计算机。
真到那地步,问题可就闹大了。
已经有了从‘太核芯’那里敲一笔的计划,孙诚的心情显然很是不错。
哼着小曲,晃悠悠的等了近一分钟才见电脑重新启动完成,他不慌不忙地点开了天眼,很快找到了新记录下来的漏洞提示。
“grandunifiedbootloader……捕捉到逻辑性漏洞?”
孙诚不由一愣,grub2是大部分linux操作系统的开机管理程序,麒麟7.0也是如此。
它若是存在漏洞,那势必将是一个据有高度危险性的漏洞了。
可随后看完天眼的检测解析,孙诚脸上忍不住地一抽,“我擦,这样也行!”
新发现的漏洞确实是高危漏洞不假,黑客完全可以利用它进入grub2的reueshell,进而提升权限、复制磁盘信息、安装rootkit、或是摧毁包括grub在内的任何资料,即使磁盘加密也可能遭到覆写,导致系统无法工作。
但问题是,这个漏洞的发现真是不要太有趣。
之前当检测进入grub要求输入用户名时,正火机掉了砸在倒退键上,导致其陷了进去连续点击了一阵,等他察觉到了之后赶忙就把倒退键给挖了回来。
但是谁也没想到,就是这一无意的遭遇,居然被天眼捕捉到了当倒退键敲击到28次时,系统进程居然进入了reueshell即救援模式。
“真是一个低级到不可思议的高危漏洞!”
捏灭了烟头后,哭笑不得地将它记录了下来,孙诚总算明白了为什么这样低级的一个漏洞,迄今为止从未被发现过。
若一直采用常规、非破坏性的检测方式,没有他那样的巧合,即便是最专业的系统漏洞检测软件,至少需要无数次对程序的反复解析,才有可能找到这么一个低级却又危险的漏洞存在。
笑归笑,把记录保存到优盘中取下后,孙诚很快再一次令天眼运作了起来,准备继续检测更多可能存在的系统漏洞。
而他自己则舒服的往椅子上一躺,眯着眼准备继续整理跟消化前几天吸收的一大堆关于计算机的相关知识来。
活动室内,一时之间安静了下来。
直到一通电话铃声响起!