Linux Mintポータルを攻撃したハッカーは、彼がどのように攻撃したかを説明します

すでにこのブログで発表しました LinuxMintサーバーを攻撃してISOイメージを置き換えました この海賊が作成した他の変更されたものによる有名なLinuxディストリビューションの。 したがって、Linux MintディストリビューションのISOをダウンロードしたすべての人は、オリジナルではなく、改ざんされたバージョンを自分のマシンにインストールしていることになります。 現時点では攻撃はわかっていましたが、責任者は不明でした。攻撃者は、攻撃者がどのように攻撃したかを説明したことがわかっています。

さらに、ハッカーは、公式のLinux MintポータルのダウンロードエリアにあるISOイメージだけでなく、 フォーラムのような他の部分、登録されているすべてのユーザー名とパスワードにアクセスできること。 かなり深刻なセキュリティ上の欠陥です。 フォーラムのレジストリからユーザーとパスワードを入手することは最悪ではないかもしれませんが、ISOを変更して、ユーザーがXNUMXつの目的（バックドアまたはバックドアをインストールして被害者のコンピューターに自由にアクセスする）で変更されたディストリビューションをダウンロードできるようにすることができます。

これの責任者は、彼を「ハッカー」とは呼ばないでください。「ハッカー」はまったく別のものなので、 自分を平和と呼ぶハッカーまたはサイバー犯罪者。 攻撃のXNUMX日後、彼は自分自身を示し、LinuxMintサーバーをどのように制御できたかについても説明しました。 Linux Mintは、全能のUbuntuの背後で最も使用されているDebianベースのディストリビューションのXNUMXつであるため、多くの人に影響を与えています。 つまり、ほとんど使用されていないのは珍しいディストリビューションではありません...

しかし平和 彼の顔も彼のアイデンティティも示していません彼がヨーロッパに住んでいて、サイバー世界で彼の名前を知っていることだけが知られています。 彼はまた、彼は既知の海賊グループに属していない、彼は一人で行動すると言った。 そして、それはすべて、彼がXNUMX月に「LinuxMintサーバーを歩き回っていた」ときに始まり、Webサイトの管理パネルにアクセスできる脆弱性に遭遇しました。 そして数日後、脆弱性はまだ修正されていなかったので、彼は入って、バックドアを使ってLinux Mint ISOをコンパイルし、アップロードしたミラーリンクからこのイメージをダウンロードすることにしました。

ISOがブルガリアのファイルサーバーにアップロードされました。 さらに、Peaceは、バックドアがそれほど複雑ではなく、オープンソースであるため、バックドアを確認することをお勧めします。 したがって、影響を受ける人々はすでに娯楽を持っています...もちろん、MD5署名もPeaceによって変更され、変更されたISOの署名と一致するため、ダウンロードした人々はそのままになります。 MD5ハッシュの合計が検証されていても、ダウンロードしたものが安全かどうかを考えるようになります（また、ダウンロード後にチェックすることすらしない人も少なくありません）。

フォーラムログのデータベース Linux Mint Webサイトの一部も28回盗まれたため、ユーザーデータが危険にさらされています。 しかし、Peaceはそれだけでなく、フォーラムのコピー全体をダウンロードしました。最初は18月XNUMX日、XNUMX番目はXNUMX月XNUMX日です。したがって、この最終日より前に登録されたすべてのユーザーは、パスワードとユーザー名を海賊の手に渡しています。暗号化されていたにもかかわらず、Peaceは、サイトのパスワードを管理するPHPassの欠陥を利用することで、簡単に復号化できたと述べています。

Y 平和はすべてのコンテンツを売りに出しました：ユーザー、パスワード、電子メール、スクリプトなど。 ディープウェブの闇市場では、合計0.197ビットコイン、つまり85ドルです。 上記の安い...アカウントが侵害されているかどうかを確認したい場合は、次のWebサイトにアクセスしてください。 HaveIBeenPwned。 また、この時点でISOを下げていると、チームはバックドアで危険にさらされます。 新しい信頼できるISOをフォーマットしてインストールします。