Security bug nel Repair Mode / Recovery Console di Vista ? Ma no ...

re: Security bug nel Repair Mode / Recovery Console di Vista ? Ma no ...

paperino — Thu, 14 Jun 2007 20:59:05 GMT

Su alcune versioni di *nix un disco di boot non è neanche necessario: c'è una voce di menù chiamata "Recovery Mode" che fa la stessa cosa ma senza DVD. Si potrebbe pensare che basta proteggere il tutto impedendo il boot da CD o da USB... ma basterebbe smontare l'HD per avere accesso a tutti i dati.

Il miglior sistema per proteggere la propria privacy? Usare bitlocker!

re: Security bug nel Repair Mode / Recovery Console di Vista ? Ma no ...

Gianluca_MS — Thu, 14 Jun 2007 23:09:05 GMT

Altro esempio di sicurezza unix quando si ha accesso fisico alla macchina.

SUN Solaris 8/9: basta fare il boot da CD, montare il disco, editare il file passwd, cancellare la password criptata di root non lasciando caratteri tra tra gli slash // che delimitano tale password, riavviare il sistema e fare logon come root, con password blank ovviamente... ma questa volta in produzione!!!

Vista vulnerabile all'accesso via... boot da CD???

Blog Team TechNet Italia — Fri, 15 Jun 2007 18:01:05 GMT

Da qualche giorno la blogosfera è in fermento perchè si è "scoperto" che, avendo accesso fisico ad una

re: Security bug nel Repair Mode / Recovery Console di Vista ? Ma no ...

Marco — Fri, 15 Jun 2007 20:38:10 GMT

Anche io mi son trovato nella situazione di aver perso la password di root su linux... soluzione: qualche comando e password cambiata

re: Security bug nel Repair Mode / Recovery Console di Vista ? Ma no ...

Frnacesco V. Buccoli — Mon, 25 Jun 2007 03:18:47 GMT

Tutto questo mi fa tornare alla mente gli utenti che gridarono al bug quando si scoprì che facendo boot da un CD di Windows 2000 su una macchina XP la recovery console non richiedeva la password (questo era dovuto alla differenza di FS mi pare..). Rido ancora nel ricordare la faccia di Jesper Johansson che diceva "ma questo non è un bug .. se un utente ha accesso fisico alla macchina la sicurezza è già saltata". E' proprio vero che le storie si ripetono di OS in OS ...

Sono ancora valide le 10 Immutable Laws of Security?

Security Blog di Feliciano Intini — Tue, 23 Sep 2008 13:27:45 GMT

Vi propongo la lettura di un interessante articolo (il primo di una serie di tre pezzi) di Jesper Johansson