Да, действительно, работа с низкими привилегиями значительно повышает общий уровень безопасности системы (вспомнить хотя бы UNIX-системы, в которых работа без прав
суперпользователя считается правилом хорошего тона), но не будем забывать про вредоносные программы, повышающие привилегии!
Ну и конечно,
суперпользователь может менять любые права, а также владельца и группу любого файла.
Хакер, обладающий привилегиями
суперпользователя, мог бы держать в заложниках кого угодно.
Но лицензия
суперпользователя позволяет вносить изменения в любую часть системы – от его плюх не увернёшься!
Есть проблема посерьёзнее: может ли чужак стать
суперпользователем?
Привет! Меня зовут Лампобот, я компьютерная программа, которая помогает делать
Карту слов. Я отлично
умею считать, но пока плохо понимаю, как устроен ваш мир. Помоги мне разобраться!
Спасибо! Я стал чуточку лучше понимать мир эмоций.
Вопрос: сипловатость — это что-то нейтральное, положительное или отрицательное?
Чтобы занять себя на это время, я решил опробовать новообретенные способности
суперпользователя OASISа.
Пароль
суперпользователя не подобрался с ходу, зато пароль бэкап-оператора оказался дефолтным.
Чаще всего он ставится на файлы, исполнение которых необходимо с правами
суперпользователя, например passwd.
Но
суперпользователь может легко снять или установить любой из них.
Обладая правами
суперпользователя, хакер мог заразить нашу систему так, что её потом уже никогда не вылечишь.
Если бы чужак подобрал ключи к операционной системе и затребовал привилегии
суперпользователя, то он мог бы по своему выбору стирать учётные записи.
Обычный пользователь может изменить пароль только своей учётной записи,
суперпользователь может изменить пароль любой учётной записи.
Получив таким образом права
суперпользователя, он перехватил пароль администратора баз данных и просто добавил нужные записи в главную бухгалтерскую книгу.