GRUB类Bash环境的安全性问题分析

摘要

GRUB是一个来自GNU项目的开源操作系统引导加载器,支持多重引导规范,广泛应用于桌面操作系统内核的启动.本文首先对GRUB的发展历史和启动流程进行了简单介绍,然后阐述了GRUB中的类Bash环境功能.GRUB的类Bash环境支持多种文件系统,可识别多种可执行文件格式,并给用户提供了以基于命令行的操作环境,如同一个小操作系统,但是GRUB的类Bash环境也给系统的安全性带来了隐患.本文分析了GRUB可能的几种安全问题,并深入剖析了类Bash环境对整个文件系统遍历访问的潜在安全问题.最后尝试从GRUB安全在整个计算机启动安全中的作用的角度,对安全漏洞进行总体性的分析和总结.