A Linux Mint portált megtámadó hacker elmagyarázza, hogyan csinálta

Ebben a blogban már bejelentettük, hogy volt megtámadta a Linux Mint szervereit az ISO képek cseréje érdekében a híres Linux-disztribúció más módosítottak által, amelyeket ez a kalóz készített. Így mindazok, akik letöltötték a Linux Mint disztribúció ISO-ját, a gépükre olyan verziót telepítenek, amely nem az eredeti, és amelyet megváltoztattak. Abban a pillanatban, hogy a támadás ismert volt, de a felelős személy nem volt ismert, most már ismert a támadó, aki meg is magyarázta, hogyan csinálta.

Ezenkívül a hacker azt állítja, hogy nemcsak a hivatalos Linux Mint portál letöltési területén lévő ISO képeket érintette, hanem azt is, hogy egyéb részek, például fórumok, hogy hozzáférhessenek az összes regisztrált felhasználó nevéhez és jelszavához. Valami, ami elég komoly biztonsági hiba. A felhasználók és a jelszavak a fórumban lévő nyilvántartásból nem biztos, hogy a legrosszabbak, de képesek módosítani az ISO-kat úgy, hogy a felhasználók módosított disztrókat töltsenek le egy céllal (hátsó vagy hátsó ajtó telepítéséhez, hogy tetszés szerint hozzáférhessenek az áldozat számítógépéhez.).

Az a személy, aki ezért felelős, hadd ne hívjam "hackernek", mivel a "hacker" egészen más dolog, hacker vagy számítógépes bűnöző, aki magát Békének nevezi. Három nappal a támadása után megmutatta magát, és elmondta azt is, hogyan tudta átvenni az irányítást a Linux Mint szerverek felett. Valami, ami sokakat érintett, mivel a Linux Mint az egyik Debian-alapú disztribúció, amelyet a legtöbbet használnak, a mindenható Ubuntu mögött. Vagyis nem ritka disztró, amelyet kevesen használnak ...

De Béke nem mutatta sem arcát, sem kilétét, csak az ismert, hogy Európában él, és neve a kibervilágban. Azt is elmondta, hogy nem tartozik egyetlen ismert kalózcsoportba sem, egyedül jár el. És az egész akkor kezdődött, amikor januárban "körbejárta a Linux Mint szervereit", és egy sebezhetőségre bukkant, amely lehetővé tette számára, hogy hozzáférjen a weboldal adminisztrációs paneljéhez. Néhány nappal később a biztonsági rést még mindig nem orvosolták, ezért bement, és úgy döntött, hogy összeállítja Linux Mint ISO-ját egy hátsó ajtóval, és mindenki letölti ezt a képet az általa feltöltött tükör linkekről.

Az ISO-t egy bolgár fájlszerverre töltötték fel. Ezenkívül a Peace arra ösztönzi Önt, hogy nézze át a hátsó ajtót, mivel az nem túl összetett és nyílt forráskódú. Tehát az érintettek már szórakoznak ... Természetesen az MD5 aláírást a Peace is változtatta, hogy egybeessen a módosított ISO-val, és így békén hagyják azokat, akik letöltötték. Valami, ami arra késztet bennünket, hogy elgondolkodjunk azon, hogy az általunk letöltött adatok akkor is biztonságosak-e, ha ellenőrzik az MD5 kivonat összegét (ráadásul sokan letöltés után nem is ellenőrzik).

A fórumnaplók adatbázisa A Linux Mint webhelyének kétszeresét is ellopták, ezért a felhasználói adatok sérültek. De a Béke nem áll meg itt, hanem a fórum teljes példányát is letöltötte, az elsőt január 28-án, a másodikat pedig február 18-án, tehát mindazoknak, akik az utolsó dátum előtt regisztráltak, a jelszó és a felhasználónév a kalóz kezében van, mivel bár titkosítva voltak, Peace azt mondja, hogy könnyedén visszafejtette őket, kihasználva a PHPass hibáját, amely kezeli a webhely jelszavait.

Y A Peace eladta az összes tartalmat: felhasználók, jelszavak, e-mailek, szkriptek stb. A Deep Web feketepiacán, összesen 0.197 Bitcoinért, azaz 85 dollárért. Olcsóbb ... Ha szeretné ellenőrizni, hogy a fiókját feltörték-e, látogasson el HaveIBeenPwned. Ha pedig ekkorra csökkentette az ISO értéket, akkor csapata veszélybe kerül a hátsó ajtóval. Formázzon és telepítsen egy új megbízható ISO-t.