Haker koji je napao Linux Mint portal objašnjava kako je to učinio

Već smo na ovom blogu najavili da postoji napao Linux Mint poslužitelje da bi zamijenio ISO slike poznate distribucije Linuxa od strane drugih modificiranih koje je ovaj pirat stvorio. Stoga će svi oni koji su preuzeli ISO distribucije Linux Mint na svoj stroj instalirati verziju koja nije originalna i u koju je došlo do neovlaštenih promjena. Trenutno je napad poznat, ali odgovorna osoba nije poznata, sada je poznat napadač koji je čak objasnio kako je to učinio.

Nadalje, haker tvrdi da nije utjecao samo na ISO slike u području preuzimanja službenog portala Linux Mint, već i na drugi dijelovi poput foruma, moći pristupiti korisničkim imenima i lozinkama svih registrovanih. Nešto što je prilično ozbiljna sigurnosna mana. Imati korisnike i lozinke iz registra na forumu možda nije najgore, ali mogućnost modifikacije ISO-a tako da korisnici preuzimaju modificirane distro-ove s jednom svrhom (da instaliraju backdoor ili backdoor za pristup računaru žrtve po svojoj volji.).

Odgovorna osoba za ovo, dozvolite mi da ga ne zovem "haker", jer on je sasvim druga stvar haker ili cyber kriminalac koji sebe naziva Mirom. Tri dana nakon napada pokazao se, govoreći i kako je mogao preuzeti kontrolu nad Linux Mint serverima. Nešto što je pogodilo mnoge, budući da je Linux Mint jedan od najčešće korištenih distribucija zasnovanih na Debianu, iza svemogućeg Ubuntua. Odnosno, nije rijetka distribucija koju malo tko koristi ...

Ali Mir nije pokazao ni lice ni identitet, poznato je samo da živi u Europi, a njegovo ime u cyber svijetu. Takođe je rekao da ne pripada nijednoj poznatoj piratskoj grupi, već djeluje sam. A sve je započelo kada je u januaru "šetao Linux Mint serverima" i naišao na ranjivost koja mu je omogućila pristup administratorskom panelu web stranice. I nekoliko dana kasnije, ranjivost još uvijek nije bila ispravljena, pa je ušao i odlučio sastaviti svoj Linux Mint ISO sa backdoor-om i neka svi preuzmu ovu sliku iz zrcalnih veza koje je učitao.

ISO je otpremljen na bugarski poslužitelj datoteka. Pored toga, Peace vas potiče da pregledate stražnja vrata, jer ona nisu previše složena i otvoreni su izvor. Dakle, oni koji su pogođeni već imaju zabavu ... Naravno, potpis MD5 također je promijenio Peace kako bi se podudarao s potpisom modificiranog ISO-a i tako ostavio one koji su ga preuzeli na miru. Nešto što nas navodi na razmišljanje je li ono što preuzmemo sigurno čak i ako ima provjeru zbroja MD5 heša (osim toga, mnogi to i ne provjere nakon preuzimanja).

Baza podataka dnevnika foruma web stranice Linux Mint također je dva puta ukraden i zbog toga su ugroženi korisnički podaci. Ali mir se tu ne zaustavlja, već je preuzeo i cijelu kopiju foruma, prvu 28. januara, a drugu 18. februara, tako da svi registrovani prije ovog posljednjeg datuma imaju lozinku i korisničko ime u rukama pirata, iako su bili šifrirani, Peace kaže da ih je uspio dešifrirati s lakoćom koristeći prednost PHPass-a koji je upravljao lozinkama stranice.

Y Mir je stavio sav sadržaj na prodaju: korisnici, lozinke, e-adrese, skripte itd. Na crnom tržištu Deep Weba, za ukupno 0.197 Bitcoina, odnosno 85 dolara. Iznad jeftino ... Ako želite provjeriti je li vaš račun ugrožen, posjetite HaveIBeenPwned. A ako ste do ovog trenutka spustili ISO, vaš tim će biti ugrožen stražnjim vratima. Formatirajte i instalirajte novi pouzdani ISO.