L'hacker che ha attaccato il portale Linux Mint spiega come l'ha fatto

Abbiamo già annunciato in questo blog che c'era ha attaccato i server Linux Mint per sostituire le immagini ISO della famosa distribuzione Linux da altre modificate che questo pirata aveva creato. Quindi, tutti coloro che hanno scaricato l'ISO della distribuzione Linux Mint avranno installato sulla propria macchina una versione che non è quella originale e che è stata manomessa. Al momento si conosceva l'attacco ma non si conosceva il responsabile, ora si conosce l'aggressore che ha addirittura spiegato come l'ha fatto.

Inoltre, l'hacker sostiene di non aver solo influenzato le immagini ISO nell'area download del portale ufficiale di Linux Mint, ma anche altre parti come i forum, potendo avere accesso ai nomi utente e alle password di tutti gli iscritti. Qualcosa che è un difetto di sicurezza piuttosto serio. Avere utenti e password da un registro in un forum potrebbe non essere il peggiore, ma essere in grado di modificare le ISO in modo che gli utenti scarichino distribuzioni modificate con uno scopo (installare una backdoor o una backdoor per accedere al computer vittima a piacimento).

La persona responsabile di ciò, non permettetemi di chiamarlo "hacker", poiché "hacker" è tutt'altra cosa, è il hacker o criminale informatico che si fa chiamare Pace. Tre giorni dopo il suo attacco si è mostrato, raccontando anche come è riuscito a prendere il controllo dei server Linux Mint. Qualcosa che ha colpito molti, dal momento che Linux Mint è una delle distribuzioni basate su Debian più utilizzate, dietro l'onnipotente Ubuntu. Cioè, non è una distribuzione rara che pochi usano ...

Ma la pace non ha mostrato né il suo volto né la sua identitàSi sa solo che vive in Europa e il suo nome nel mondo cibernetico. Ha anche detto che non appartiene a nessun gruppo di pirati conosciuto, agisce da solo. E tutto è iniziato quando stava "camminando per i server Linux Mint" a gennaio e si è imbattuto in una vulnerabilità che gli ha permesso di accedere al pannello di amministrazione del sito web. E pochi giorni dopo, la vulnerabilità non era ancora stata risolta, quindi è entrato e ha deciso di compilare la sua ISO di Linux Mint con una backdoor e di far scaricare a tutti questa immagine dai link mirror che ha caricato.

L'ISO è stato caricato su un file server bulgaro. Inoltre, Peace ti incoraggia a rivedere la porta sul retro, poiché non è troppo complessa ed è open source. Quindi gli interessati hanno già intrattenimento ... Ovviamente la firma dell'MD5 è stata variata anche da Pace per coincidere con quella dell'ISO modificato e lasciare così in pace chi l'ha scaricato. Qualcosa che ci porta a pensare se quello che scarichiamo è sicuro anche se ha una verifica della somma degli hash MD5 (in più molti non lo controllano nemmeno dopo il download).

Il database dei log del forum del sito web di Linux Mint è stato anche rubato due volte e quindi i dati degli utenti sono stati compromessi. Ma Pace non si ferma qui, ha anche scaricato un'intera copia del forum, la prima il 28 gennaio e la seconda il 18 febbraio, quindi tutti coloro che si sono registrati prima di quest'ultima data hanno la propria password e username nelle mani del pirata, da allora sebbene fossero crittografati, Peace afferma di essere stato in grado di decrittarli facilmente sfruttando un difetto PHPass che gestiva le password del sito.

Y Peace ha messo in vendita tutto il contenuto: utenti, password, email, script, ecc. Sul mercato nero del Deep Web, per un totale di 0.197 Bitcoin, ovvero 85 $. Sopra economico ... Se vuoi controllare se il tuo account è stato compromesso, visita HaveIBeenPwned. E se a questo punto hai abbassato l'ISO, la tua squadra sarà compromessa con la backdoor. Formatta e installa una nuova ISO affidabile.