EvilAbigail

Initrd 암호화된 루트 파일시스템 공격 시나리오 전체 디스크 암호화FDE가 켜진 상태로 노트북이 꺼져 있음 공격자가 USB/CD/네트워크로 부팅 스크립트가 실행되어 initrd에 백도어 설치 사용자가 노트북으로 돌아와 정상적으로 부팅 백도어된 initrd가 로드됨: Debian/Ubuntu/Kali 부팅 시 /sbin/init에 .so 파일을 주입하여 셸 생성 Fedora/CentOS DefaultEnviroment에 LDPRELOAD .so를 전역적으로 로드하여 셸 생성 지원되는 배포판 Ubuntu 14.04.3 Debi...