Portaali Linux Mint rünnanud häkker selgitab, kuidas ta seda tegi

Teatasime juba selles blogis, et oli ründas Linux Mint servereid, et asendada ISO-pilte kuulsast Linuxi distributsioonist teiste modifitseeritute poolt, mille see piraat oli loonud. Seega on kõik need, kes on Linux Mint'i jaotuse ISO alla laadinud, oma masinasse installinud versiooni, mis pole originaal ja mida on muudetud. Hetkel oli rünnak teada, kuid vastutaja polnud teada, nüüd on teada ründaja, kes on isegi selgitanud, kuidas ta seda tegi.

Lisaks väidab häkker, et ta ei mõjutanud mitte ainult ISO pilte ametliku Linux Mint'i portaali allalaadimisalas, vaid ka muud osad nagu foorumid, võimaldades juurdepääsu kõigi registreeritud kasutajanimedele ja paroolidele. Midagi, mis on üsna tõsine turvaviga. Foorumis registrist kasutajate ja paroolide omamine ei pruugi olla kõige hullem, kuid võimalus muuta ISO-sid nii, et kasutajad laadiksid modifitseeritud distrosid alla ühel eesmärgil (tagaukse või tagaukse installimiseks, et ohvri arvutile omal soovil juurde pääseda).

Selle eest vastutav isik, lubage mul mitte nimetada teda häkkeriks, kuna häkker on hoopis teine ​​asi, on häkker või küberkurjategija, kes nimetab end Rahuks. Kolm päeva pärast rünnakut on ta ennast näidanud, rääkides ka sellest, kuidas ta suutis Linux Mint serverite kontrolli alla võtta. Midagi, mis on paljusid mõjutanud, kuna Linux Mint on kõikvõimaliku Ubuntu taga üks levinumaid Debiani põhiseid distrosid. See tähendab, et see pole haruldane distro, mida vähesed kasutavad ...

Aga rahu pole näidanud ei oma nägu ega oma isikut, on teada ainult see, et ta elab Euroopas ja tema nimi kübermaailmas. Samuti on ta öelnud, et ei kuulu ühtegi teadaolevasse piraatide rühma, ta tegutseb üksi. Ja kõik algas sellest, kui ta jaanuaris "Linux Mint'i serverites ringi kõndis" ja sattus haavatavuse juurde, mis võimaldas tal pääseda veebisaidi administraatoripaneelile. Ja mõni päev hiljem polnud haavatavust ikka veel parandatud, nii et ta läks sisse ja otsustas kokku panna oma Linux Mint ISO tagauksega ja lasta kõigil selle üleslaaditud peeglilinkidelt alla laadida.

ISO laaditi Bulgaaria failiserverisse. Lisaks julgustab Peace teid tagaukse üle vaatama, kuna see pole liiga keeruline ja on avatud lähtekoodiga. Nii et mõjutatud inimestel on meelelahutus juba olemas. Muidugi muutis Peace ka MD5 allkirja, et see langeks kokku muudetud ISO omaga ja jätaks selle allalaadijad üksi. Midagi, mis sunnib meid mõtlema, kas allalaaditav fail on ohutu, isegi kui sellel on MD5 räsi summa kontroll (lisaks ei kontrolli paljud seda isegi pärast allalaadimist).

Foorumilogide andmebaas Linux Mint'i veebisaidilt varastati samuti kaks korda ja seetõttu on kasutajaandmeid ohustatud. Kuid rahu ei peatu sellega, vaid on alla laadinud ka terve koopia foorumist, esimene 28. jaanuaril ja teine ​​18. veebruaril, nii et kõigil enne viimast kuupäeva registreerunutel on piraat käes parool ja kasutajanimi, kuna need olid krüpteeritud, on Peace enda sõnul suutnud need hõlpsalt dekrüpteerida, kasutades ära PHPassi viga, mis haldas saidi paroole.

Y Rahu on kogu sisu müüki pannud: kasutajad, paroolid, meilid, skriptid jne. Deep Webi mustal turul kokku 0.197 Bitcoini ehk 85 dollari eest. Üle odava ... Kui soovite kontrollida, kas teie konto on rikutud, külastage aadressi Olemasolevad. Ja kui olete selleks ajaks ISO-d langetanud, on teie meeskond tagauksega ohustatud. Vormindage ja installige uus usaldusväärne ISO.