Ο χάκερ που επιτέθηκε στην πύλη Linux Mint εξηγεί πώς το έκανε

Ήδη ανακοινώσαμε σε αυτό το ιστολόγιο ότι υπήρχε επιτέθηκε στους διακομιστές Linux Mint για να αντικαταστήσει τις εικόνες ISO της διάσημης διανομής Linux από άλλα τροποποιημένα που είχε δημιουργήσει αυτός ο πειρατής. Έτσι, όλοι όσοι έχουν κατεβάσει το ISO της διανομής Linux Mint θα έχουν εγκαταστήσει στον υπολογιστή τους μια έκδοση που δεν είναι η πρωτότυπη και έχει παραβιαστεί. Προς το παρόν η επίθεση ήταν γνωστή, αλλά ο υπεύθυνος δεν ήταν γνωστός, τώρα ο εισβολέας είναι γνωστός που έχει εξηγήσει ακόμη και πώς το έκανε.

Επιπλέον, ο χάκερ ισχυρίζεται ότι όχι μόνο επηρέασε τις εικόνες ISO στην περιοχή λήψης της επίσημης πύλης Linux Mint, αλλά και άλλα μέρη όπως φόρουμ, να έχετε πρόσβαση στα ονόματα χρήστη και τους κωδικούς πρόσβασης όλων των καταχωρημένων. Κάτι που είναι ένα αρκετά σοβαρό ελάττωμα ασφαλείας. Η ύπαρξη χρηστών και κωδικών πρόσβασης από ένα μητρώο σε ένα φόρουμ μπορεί να μην είναι το χειρότερο, αλλά είναι σε θέση να τροποποιήσει τα ISO έτσι ώστε οι χρήστες να κατεβάσουν τροποποιημένες διανομές με έναν σκοπό (για να εγκαταστήσουν μια πόρτα ή μια πίσω πόρτα για πρόσβαση στον υπολογιστή του θύματος κατά βούληση.).

Ο υπεύθυνος γι 'αυτό, επιτρέψτε μου να μην τον αποκαλέσω «χάκερ», αφού ο «χάκερ» είναι κάτι άλλο, είναι χάκερ ή εγκληματίας στον κυβερνοχώρο που αποκαλείται Ειρήνη. Τρεις μέρες μετά την επίθεσή του έχει δείξει τον εαυτό του, λέγοντας επίσης πώς μπόρεσε να πάρει τον έλεγχο των διακομιστών Linux Mint. Κάτι που έχει επηρεάσει πολλούς, καθώς το Linux Mint είναι μια από τις πιο διαδεδομένες διανομές με βάση το Debian, πίσω από το πανίσχυρο Ubuntu. Δηλαδή, δεν είναι μια σπάνια διανομή που λίγοι χρησιμοποιούν ...

Αλλά ειρήνη δεν έχει δείξει ούτε το πρόσωπό του ούτε την ταυτότητά του, είναι γνωστό μόνο ότι ζει στην Ευρώπη και το όνομά του στον κόσμο του κυβερνοχώρου. Έχει επίσης πει ότι δεν ανήκει σε καμία γνωστή πειρατική ομάδα, ενεργεί μόνος του. Και όλα ξεκίνησαν όταν «περπατούσε γύρω από τους διακομιστές Linux Mint» τον Ιανουάριο και αντιμετώπισε μια ευπάθεια που του επέτρεψε να έχει πρόσβαση στον πίνακα διαχείρισης του ιστότοπου. Και λίγες μέρες αργότερα, το θέμα ευπάθειας δεν είχε ακόμη διορθωθεί, οπότε μπήκε και αποφάσισε να συντάξει το Linux Mint ISO με ένα backdoor και να ζητήσει από όλους να κατεβάσουν αυτήν την εικόνα από τους συνδέσμους καθρέφτη που ανέβασε.

Το ISO μεταφορτώθηκε σε διακομιστή αρχείων της Βουλγαρίας. Επιπλέον, το Peace σας ενθαρρύνει να ελέγξετε την πίσω πόρτα, καθώς δεν είναι πολύ περίπλοκο και είναι ανοιχτού κώδικα. Έτσι, εκείνοι που έχουν επηρεαστεί έχουν ήδη ψυχαγωγία ... Φυσικά η υπογραφή MD5 διέφερε επίσης από την Peace για να συμπίπτει με αυτήν του τροποποιημένου ISO και άφησε έτσι αυτούς που το κατέβασαν μόνοι τους Κάτι που μας οδηγεί να σκεφτούμε αν αυτό που κατεβάζουμε είναι ασφαλές ακόμη και αν έχει επαλήθευση του αθροίσματος του κατακερματισμού MD5 (επιπλέον, πολλοί δεν το ελέγχουν ακόμη και μετά τη λήψη).

Η βάση δεδομένων των αρχείων καταγραφής φόρουμ του ιστότοπου Linux Mint κλαπεί επίσης δύο φορές και ως εκ τούτου τα δεδομένα χρηστών έχουν παραβιαστεί. Αλλά η Ειρήνη δεν σταματά εκεί, έχει επίσης κατεβάσει ένα ολόκληρο αντίγραφο του φόρουμ, το πρώτο στις 28 Ιανουαρίου και το δεύτερο στις 18 Φεβρουαρίου, οπότε όλοι όσοι έχουν εγγραφεί πριν από αυτήν την τελευταία ημερομηνία έχουν τον κωδικό πρόσβασης και το όνομα χρήστη στα χέρια των πειρατών, αφού παρόλο που ήταν κρυπτογραφημένα, ο Peace λέει ότι μπόρεσε να τους αποκρυπτογραφήσει με ευκολία εκμεταλλευόμενος ένα ελάττωμα PHPass που διαχειρίζεται τους κωδικούς πρόσβασης του ιστότοπου.

Y Η ειρήνη έχει διαθέσει όλο το περιεχόμενο προς πώληση: χρήστες, κωδικοί πρόσβασης, email, σενάρια κ.λπ. Στη μαύρη αγορά του Deep Web, για συνολικά 0.197 Bitcoin, δηλαδή 85 $. Πάνω από φθηνό ... Αν θέλετε να ελέγξετε εάν ο λογαριασμός σας έχει παραβιαστεί, επισκεφθείτε τη διεύθυνση HaveIBeenPwned. Και αν έχετε μειώσει το ISO έως τώρα, η ομάδα σας θα είναι σε κίνδυνο με την πίσω πόρτα. Μορφοποιήστε και εγκαταστήστε ένα νέο αξιόπιστο ISO.