Hacker, který zaútočil na portál Linux Mint, vysvětluje, jak to udělal

Již jsme v tomto blogu oznámili, že tam byl napadl servery Linux Mint, aby nahradily obrazy ISO slavné distribuce Linuxu jinými upravenými, které tento pirát vytvořil. Všichni, kteří si stáhli ISO distribuce Linux Mint, si tedy na svůj počítač nainstalují verzi, která není původní a se kterou bylo manipulováno. V tuto chvíli byl útok znám, ale odpovědná osoba nebyla známa, nyní je známý útočník, který dokonce vysvětlil, jak to udělal.

Hacker dále tvrdí, že ovlivnil nejen obrazy ISO v oblasti stahování oficiálního portálu Linux Mint, ale také další části, jako jsou fóra, mít přístup k uživatelským jménům a heslům všech registrovaných. Něco, co je docela vážná bezpečnostní chyba. Mít uživatele a hesla z registru na fóru nemusí být nejhorší, ale schopnost upravovat ISO tak, aby si uživatelé stahovali upravené distribuce s jediným účelem (instalovat zadní vrátka nebo zadní vrátka pro přístup k počítači oběti dle libosti.).

Osoba odpovědná za to, nech mě nenazývat „hackerem“, protože „hacker“ je úplně jiná věc, je hacker nebo počítačový zločinec, který si říká Mír. Tři dny po útoku se ukázal a také vyprávěl, jak dokázal převzít kontrolu nad servery Linux Mint. Něco, co ovlivnilo mnoho, protože Linux Mint je jednou z nejpoužívanějších distribucí založených na Debianu za všemohoucím Ubuntu. To znamená, že to není vzácné distro, které málokdo používá ...

Ale mír neprokázal svou tvář ani svou identitu, je známo pouze to, že žije v Evropě a jeho jméno v kybernetickém světě. Také řekl, že nepatří do žádné známé pirátské skupiny, jedná sám. A všechno to začalo, když v lednu „chodil po serverech Linux Mint“ a narazil na chybu zabezpečení, která mu umožnila přístup do administrátorského panelu webu. A o několik dní později nebyla zranitelnost stále opravena, a tak šel dovnitř a rozhodl se zkompilovat své ISO Linux Mint se zadními vrátky a nechat všechny stáhnout tento obrázek ze zrcadlených odkazů, které nahrál.

ISO bylo nahráno na bulharský souborový server. Peace vás navíc vyzývá, abyste zkontrolovali zadní vrátka, protože nejsou příliš složité a jsou otevřeným zdrojem. Takže ti, kterých se to týká, už mají zábavu ... Samozřejmě podpis MD5 byl také změněn Peace, aby se shodoval s podpisem upraveného ISO a nechal tak ty, kteří si ho stáhli, na pokoji. Něco, co nás vede k tomu, abychom si mysleli, zda je to, co stahujeme, bezpečné, i když má ověření součtu hash MD5 (navíc to mnozí po stažení ani nekontrolují).

Databáze protokolů fóra webu Linux Mint byl také dvakrát ukraden, a proto byla ohrožena uživatelská data. Mír tím ale nekončí, stáhl si také celou kopii fóra, první 28. ledna a druhá 18. února, takže všichni registrovaní před tímto posledním datem mají své heslo a uživatelské jméno v rukou pirátů, protože i když byly šifrovány, Peace říká, že je dokázal snadno dešifrovat využitím chyby PHPass, která spravovala hesla webu.

Y Peace dal veškerý obsah do prodeje: uživatelé, hesla, e-maily, skripty atd. Na černém trhu Deep Web za celkem 0.197 bitcoinu, tedy 85 $. Výše levné ... Pokud chcete zkontrolovat, zda byl váš účet prolomen, navštivte stránku HaveIBeenPwned. A pokud jste do této doby snížili ISO, váš tým bude kompromitován zadními vrátky. Naformátujte a nainstalujte novou důvěryhodnou ISO.