EvilAbigail

Initrd暗号化ルートファイルシステム攻撃 シナリオ FDEが有効な状態で電源が切られたノートPC 攻撃者がUSB/CD/ネットワークから起動 スクリプトが実行され、initrdをバックドア化 ユーザーがノートPCに戻り、通常通り起動 バックドア化されたinitrdがロード: Debian/Ubuntu/Kali 起動時に.soファイルを/sbin/initに注入し、シェルを起動 Fedora/CentOS LDPRELOAD .soをDefaultEnviromentに注入し、グローバルにロード、シェルを起動 対応ディストリビューション Ubuntu 14.04.3 Debian...