KDE_Vuln

KDE vFAT 취약점에 대한 생각.

#1: 범위는 처음 생각했던 것만큼 크지 않습니다.

대부분의 시스템은 최신 버전의 KDE로 업데이트되었거나 다른 GUI를 사용하고 있을 것입니다. 정확한 숫자를 얻으려면 실제 통계를 살펴봐야겠지만요. 기기에 물리적 접근을 하는 것 자체가 이미 큰 일인데, 대상 머신이 예상과 다른 GUI를 실행 중이라는 이유만으로 익스플로잇이 작동하지 않는다면 꽤나 골치 아플 것입니다.

#2: vFAT 레이블의 11자 제한이 답답합니다.

트위터, 레딧, 기타 포럼을 잠시 살펴본 후에도 이를 우회할 방법을 찾을 수 없었습니다. 이를 회피하기 위한 현재 가설은 fdisk를 사용해 파일시스템은 vFAT으로 유지하면서 레이블을 다른 타입으로 편집하는 것입니다. 다른 옵션은 대신 NTFS를 사용하는 것입니다. NTFS가 이 취약점의 원래 원인이었다는 출처를 하나 찾았습니다. (그 경우 레이블 크기가 훨씬 더 큽니다.)