Исходное сообщение
"Релиз дистрибутива Tails 4.8 и Tor Browser 9.5.1 " Отправлено Аноним, 01-Июл-20 13:58
> Что про это? - https://www.securitylab.ru/news/509437.php > "Разработчики Tails теряются в догадках, как Facebook и ФБР удалось взломать ОС" > 09:55 / 24 Июня, 2020 Чё? В заголовке написано одно, в новости совершенно другое. Скажем, дефолтный (во всех дистрибутивах он собран именно так) ffmpeg умеет ходить в интернет, имеет дырявый код проверки лицензий, и arbitrary code execution в различных (особенно экзотичнских) форматах там находят достаточно регулярно. Сам гном адовое нагромождение багованного кода различной степени протухшести — вполне могли использовать уязвимость в мусорном гномоплеере, никто не удивлён. Если получили локальный доступ в виртуалке, он дальше эскалируется до рута в виртуалке, а там можно перейти на хост через какой-нибудь вечно дырявый драйвер сети опять же в виртуалке. На хосте ещё проще должно быть (с одной стороны, с другой — security by oscurity никто не отменял и цена такого взлома может оказаться неоправданно высокой).