امنیت فیزیکی سیستم عامل گنو/لینوکس با ویندوز

[دکتر کاظمی]

یک سوال ذهنم را درگیر کرده است در ویندوز اگر رمز عبور را ندانیم نمی توانیم تنظیمات را تغییر دهیم و یا رمز عبور کاربران را تغییر دهیم یا وارد سیستم عامل شویم ولی در لینوکس به راحتی می توانیم با فلش لایو و chroot تنظیمات را با دسترسی روت تغییر دهیم و رمز کاربران را تغییر دهیم و وارد سیستم عامل شویم نظر شما چیست

[🇬🇧بریتانیای کبیر🇬🇧]

ربطی به سامانه‌ی عامل ها نداره.
مربوط به رمز‌گذاری اطلاعات دیسکه. اگه در ویندوز هم اطلاعات روی دیسک رمزگذاری نشده باشن میشه به راحتی بهشون دسترسی داشت.

[دکتر کاظمی]

ربطی به سامانه‌ی عامل ها نداره.
مربوط به رمز‌گذاری اطلاعات دیسکه. اگه در ویندوز هم اطلاعات روی دیسک رمزگذاری نشده باشن میشه به راحتی بهشون دسترسی داشت.

منظورم دسترسی به فایل ها نیست منظور من دسترسی به تنظیمات سیستم عامل و ورود به سیستم عامل نصب شده با اضافه کردن یوزر و تغییر رمز کاربران است

[🇬🇧بریتانیای کبیر🇬🇧]

خب وقتی تنظیمات درون پرونده ها ذخیره میشه شما با تغیر پرونده ها تنظیماتو میتونید تغیر بدید حالا چه تو گنو چه تو ویندوز ولی خب چون گنو آزاد نحوه‌ کارکرد و محل ذخیره سازی هر چیزی واضح تر از ویندوزه.
آیا اصلا میدونید که تو ویندوز که همه چیز خیلی قر و قاطیه اطلاعات کاربران چطور ذخیره میشه؟ و آیا میدونید قابل تغیر هستن یا نه که بتونید مقایسه کنید؟

تا زمانی که پرونده ها رمزگذاری نشدن همه‌چیز ممکنه.

[دکتر کاظمی]

یعنی هر کسی میتواند وارد سیستم شود و نرم افزار نصب کند شاید هم بدافزار نصب کند و کاربر هم متوجه نشود از صفحه ریکاوری هم می توان به روت دسترسی داشت ولی با رمز عبور برای روت می توان جلوی آن را گرفت

[🇬🇧بریتانیای کبیر🇬🇧]

یعنی هر کسی میتواند وارد سیستم شود و نرم افزار نصب کند شاید هم بدافزار نصب کند و کاربر هم متوجه نشود از صفحه ریکاوری هم می توان به روت دسترسی داشت ولی با رمز عبور برای روت می توان جلوی آن را گرفت

برای این کار یک نفر باید دسترسی فیزیکی به رایانتون داشته باشه.
حالا چرا بد‌افزار کل پرونده هارو ورمیداره میره، اصلا دیسکو میکنه میبره ؛)

[دکتر کاظمی]

فایل ها ممکن است برایش مهم نباشند فقط بخواهد رمز عبور ها و حسابهای ذخیره شده را پیدا کند و یا از این به بعد شما را رصد کند

[nixoeen]

تا وقتی رمزنگاری استفاده نکنید، همه چیز قابل تغییره. چه در ویندوز، چه در گنو-لینوکس.

[Chappie]

پارتیشن

کد: [انتخاب]

/ و

کد: [انتخاب]

/home رو کامل رمز میکنید از این به بعد با شرایطی که توضیح داید باید فرد مورد نظر رمز دیسک شمارو داشته باشه تا بتونه به اجزای سیستم عامل و دیتای پارتیشن خانه دسترسی داشته باشه  و میمونه پارتیشن

کد: [انتخاب]

/boot که بعضی ها این پارتیشن رو روی یک فلش نصب میکنند و در زمانی که از سیستم عامل استفاده میکنند این فلش رو متصل میکنند به کامپیوتر تا گراب مراحل شروع استفاده از لینوکس رو بزنه , میشه چیزهایی که روی پارتیشن بوت هست رو جوری تغییر داد تا پسورد هارد دیسک رمز شده رو بعد از بالا اومدن سیستم عامل با اینترنت برای هکر مخابره کنه و در زمانی که دسترسی فیزیکی پیدا کرد به کامپیوتر از اون پسورد استفاده که اینجا برنامه ای طراحی شده برای این نوع حمله به نام

کد: [انتخاب]

Anti Evil Maid  که شمارو از این مدل حمله آگاه میکنه , لطفا به لینک ها رجوع کنید .
 

https://wiki.archlinux.org/title/Dm-crypt/Encrypting_an_entire_system


https://devconnected.com/how-to-encrypt-root-filesystem-on-linux/
https://unix.stackexchange.com/questions/134837/separate-boot-partition-on-usb

https://www.qubes-os.org/doc/anti-evil-maid
/
https://blog.invisiblethings.org/2011/09/07/anti-evil-maid.html