まず、私が既に知っている情報を含む回答を得る前に、はい、スーパーユーザーがパスワードをリセットできることを知っています。
また、暗号化されたパスワードは特別なプログラムを使用して復号化できることも知っています。私は何も解読せずにユーザーが入力したプレーンテキストパスワードを直接取得することについて話しています。
もちろん、通常のキーロガーもこれを行うことができると思いますが、出力にはパスワードに関連付けられていないジャンクがたくさんあり、これらの使用を防ぐためにセキュリティ機能が組み込まれている可能性があります。
ユーザーがパスワードを変更し、情報が暗号化される前に「傍受」するときに特別にアクティブになるキーロガーをコンピュータにルートが配置できますか？その後、この情報をルートホームディレクトリの秘密ファイルに送信できます。
ベストアンサー1
もちろんです。
スーパーユーザーは、ユーザーのパスワード（login、、、passwd...）を読み取るプログラムを、対応する操作を実行し、パスワードをログに記録するバージョンに置き換えることができます。
lsまた、スーパーユーザーは、md5sumプログラムの動作方法を変更するカーネルにカーネルを置き換えて、修正されたlsofプログラムが通常のプログラムのように見えることを報告して、システム内部で修正されたことを検出することを不可能にすることもできます。ディスクイメージの表示など、外部からの詳細な観察により修正を検出できます。
スーパーユーザーはさらに、システムの起動時にマルウェアを注入するために、システムの主要な周辺機器の1つにある特定のファームウェアを変更することがあります。これはかなり高いレベルの複雑さを示すが、少なくとも原則として可能である。
コンピュータ管理者を信頼できない場合は、パスワードを入力しないでください。