О нашумевшем «взломе Linux» через GRUB2

Если 28 раз нажать в Grub клавишу Backspace, то можно перейти в режим восстановления и получить root-доступ к жесткому диску. На ламеров и прочих журналистов алгоритм «взлома» произвел такое сильное впечатление, что интернет быстро оказался засран статьями на тему линуксапокалипсиса.

На Либератуме этой новости не было. Не потому, что я якобы манипулирую отбором новостей, чтобы очернить Windows и возвысить Linux, как это пытаются представить некоторые анонимные лузеры. Часть моих статей вызывает у линуксоидов такой же огненный баттхёрт, какой бывает у рабов Windows, когда им пытаешься открыть глаза на троянский характер предмета их обожания. Я не писал новость о Grub потому, что она показалась мне незначительной. Отфильтруем шум и посмотрим на самую суть открывшегося: имея физический доступ к компьютеру злоумышленник может получить доступ к данным. Катастрофа? Нет! Еще на школьных уроках информатики детям объясняют, что пароль не является средством защиты информации от несанкционированного доступа. Шифрование является, пароль — нет. Чтобы понять эту простую мысль представим себе следующий случай: злоумышленник, имея физический доступ к компьютеру, снимает крышку, выдергивает SATA-провод из жесткого диска и через переходник SATA-USB подключает к своему ноутбуку. Всё, теперь все данные на диске полностью в распоряжении каккера. Заметьте, наличие или отсутствие дырки в Grub ни на что не влияет. Имея физический доступ к компьютеру вы имеете доступ к данным на нем. Следовательно, парольная защита в Grub изначально носит декоративный характер и всерьез на нее здоровые пользователи и так никогда не полагались.

Тем не менее, новость-ни-о-чем была вброшена на подкормленные микрософтом квазитехнические СМИ типа Cnews и фанаты Windows — пользователи ОС, которая чуть менее, чем полностью состоит из дыр и бэкдоров — принялись язвить на эту тему и даже предсказывать Linux скорую гибель. Вот страшилка от «специалистов» с Cnews:

После получения доступа к аварийной консоли Grub2 хакер (хакер, Карл! — прим. ред.) может легко повысить свои привилегии в системе и получить доступ ко всей информации. Он может установить вредоносное программное обеспечение, похитить все данные или уничтожить их, а также стереть сам загрузчик Grub2, что сделает систему неработоспособной.

У меня вопрос: а что из перечисленного выше каккер не смог бы проделать, если бы на компьютере был не Linux с как бы дырявым Grub, а Windows со своим загрузчиком? Загрузившись с флешки, каккер не смог бы получить доступ к данным или уничтожить их? Или система не потеряла бы работоспособность после порчи загрузчика?

В заключении хочу не только посоветовать поменьше обращать внимание на низкоквалифицированных псевдоспециалистов с ламерских изданий, но и сделать полезный вывод из этой клоунады: если вы до сих пор не защитили важную для себя информацию, то самое время заняться этим. На Либератуме есть замечательный раздел «Криптография», в котором содержится масса статей на тему того, как быстро и легко защитить свои данные. А еще из этой истории можно сделать вывод, что данные полезно не только шифровать, но еще и архивировать. Вот эта статья сделает из вас виртуоза резервного копирования.