假设恶意用户拥有无限的资源可用于感染运行Ubuntu的计算机,但他/她仅限于通过光盘(CD、DVD、BD等)传输恶意软件。计算机在任何级别的软件和硬件上都被假定为无恶意软件,最重要的是光盘驱动器固件不被更改。如果计算机用户在其光驱中插入恶意光盘,恶意软件能否在不受用户干扰的情况下自动激活?
P.S:在Windows系统中,这样的感染方法是可以通过自动运行的,但在Ubuntu,即使启用了自动运行的软件,也会提示用户执行该软件。。
发布于 2019-06-26 18:55:39
我最好的猜测是,光盘是精心制作的(使用典型的光盘烧录方法),以利用光驱固件或Ubuntu自动运行软件中的安全漏洞。所以是的,拥有无限的资源可以达到你所描述的目标。
https://security.stackexchange.com/questions/212503
复制相似问题