Root in Linpus Linux auf Aspire One
Auf dem Acer Aspire One ist das Icon-basierte Linpus Linux Lite vorinstalliert. Allgemeiner Konsens nach kurzer Recherche in der Netzwelt war "Für Einsteiger" und "Soll Benutzer von der komplexen Linux-Welt abschotten". Diese Abschottung reizte mich, "mehr" aus Linpus Linux herauszuholen, als für den Normalbenutzer vorgesehen war: Ich wollte Root auf dem Aspire One werden.
Linpus Linux basiert auf Fedora mit KDE3 als graphischer Oberfläche. Unter der Haube der riesigen Programm-Icons von Linpus Linux dürfen wir also eine ganz normale Linux-Struktur erwarten. Erstes Angriffsziel nach vollständigem Boot von Linpus Linux war das Sucheingabe-Feld oben rechts auf der Linpus-Oberfläche:

Der Grund dafür war einfach: Erschreckend viele Developer vergessen in Programmen und Websites die Formulare ausreichend gegen potentiell bösartige Eingaben zu schützen. Und siehe da: Die Sucheingabe von Linpus Linux sucht nach einigen Tweaks brav nach Systemdateien und versteckten Dateien.
Während ich noch darüber grübelte, wie ich wohl mit normalen User-Rechten ein vorhandenes Script so modifizieren könnte, dass es mir beim Start von Linpus eine Root-Konsole öffnete, hatte ich einen anderen Einfall: Wenn Linpus derart schlecht geschützt ist, dann ist anzunehmen, dass eine Menge anderer Standardbefehle von Linux auch funktionieren: Ein kurzes [ALT] + [F2] brachte wie erwartet den üblichen Launcher zur Eingabe von Startbefehlen:

Mit "terminal" erschien auch ohne Murren eine geliebte Konsole:

Ein kurzes "su" und eine Eingabe des normalen Benutzer-Kennworts später war ich auch schon root:

Von dem Einfall mit [ALT] + [F2] bis zur Root-Konsole in unter 20 Sekunden!
Hier das "Warum": Ersteinmal war ich natürlich neugierig, wie viel Arbeit Linpus Technologies wirklich investiert hatte, um Benutzer vor vollständigem Systemzugriff zu schützen. Die Antwort darauf ist "Nicht viel!", was aber in einer Welt, in der Hersteller immer öfter ihren Kunden vorschreiben wollen, was sie mit erworbenen Produkten machen dürfen & was nicht, gar nicht mal etwas Schlechtes ist! Außerdem ist es gut möglich, dass Besitzer des Aspire One durchaus Lust auf Root-Rechte unter Linpus-Linux haben, weil sie z.B. keine Möglichkeit haben, via USB-Laufwerk eine andere Distribution aufzuspielen oder weil sie einfach nicht nur für Root-Rechte ein komplett anderes Linux installieren wollen.
Falls ihr jetzt mehr Spaß am Gerät dank Root-Rechten am Aspire One habt, lasst es hören!
Geschrieben am 05.09.2008




Danke ihr seit echt klasse ;)
- René