Conversation
Notices
-
tannhausser (lamiradadelreplicante@quitter.no)'s status on Tuesday, 15-Nov-2016 19:57:13 UTC
tannhausser
@pnk77 @shevek @drymer a nivel cloud ni idea de como lo explotarían, pero como tu dices teniendo acceso físico a la máquina, te puedes cargar instalaciones existentes o hurgar en las partes no cifradas. Dicho esto, a mi en manjaro no me funcionó, sería interesante que alguien probara con Debian, Fedora o Ubuntu, a ver si sale la shell y que posibilidades ofrece. -
tannhausser (lamiradadelreplicante@quitter.no)'s status on Tuesday, 15-Nov-2016 14:24:46 UTC
tannhausser
Descubierta vulnerabilidad que afecta al cifrado de sistemas Linux; https://quitter.no/url/706692 puppetmaster likes this. -
Shevek (shevek@quitter.se)'s status on Tuesday, 15-Nov-2016 15:44:50 UTC
Shevek
@lamiradadelreplicante Imposible superar el CAPTCHA con #tor. Lo siento. tannhausser likes this. -
drymer #en proceso de migrar (drymervieja@quitter.se)'s status on Tuesday, 15-Nov-2016 16:03:13 UTC
drymer #en proceso de migrar
@shevek Te lo resumo, es tan grave como la vulnerabilidad del grub que hubo hace un tiempo. Osea, nada grave. @lamiradadelreplicante -
Shevek (shevek@quitter.se)'s status on Tuesday, 15-Nov-2016 16:11:23 UTC
Shevek
@drymer Ok. ¡Gracias! -
Shevek (shevek@quitter.se)'s status on Tuesday, 15-Nov-2016 16:14:37 UTC
Shevek
@pnk77 Teniendo en cuenta que cualquier vulnerabilidad es muy grave, las que necesitan acceso físico asustan un poco menos. -
drymer #en proceso de migrar (drymervieja@quitter.se)'s status on Tuesday, 15-Nov-2016 17:02:16 UTC
drymer #en proceso de migrar
@pnk77 Nop, no es grave. Las particiones siguen estando cifradas. Aunque no existiese esa vuln, se podria acceder con un live cd, p ej. -
tannhausser (lamiradadelreplicante@quitter.no)'s status on Tuesday, 15-Nov-2016 20:33:46 UTC
tannhausser
@shevek @drymer @pnk77 pensándolo mejor lo de probar a ejecutarlo no me parece tan buena idea, lo digo porque no descarto que su ejecución afecte de alguna manera al grub .
-