De hacker die het Linux Mint-portaal aanviel, legt uit hoe hij het deed

In deze blog maakten we al bekend dat die er was aangevallen Linux Mint-servers om ISO-images te vervangen van de beroemde Linux-distributie door andere aangepaste versies die deze piraat had gemaakt. Al degenen die de ISO van de Linux Mint-distributie hebben gedownload, hebben dus een versie op hun computer geïnstalleerd die niet het origineel is en waarmee is geknoeid. Op het moment was de aanval bekend maar de verantwoordelijke was niet bekend, nu is de aanvaller bekend die zelfs heeft uitgelegd hoe hij het heeft gedaan.

Bovendien beweert de hacker dat hij niet alleen de ISO-images in het downloadgedeelte van het officiële Linux Mint-portaal heeft beïnvloed, maar ook andere delen zoals forums, toegang hebben tot de gebruikersnamen en wachtwoorden van alle geregistreerde. Iets dat een behoorlijk ernstige beveiligingsfout is. Het hebben van gebruikers en wachtwoorden van een register in een forum is misschien niet het ergste, maar het kunnen wijzigen van de ISO's zodat gebruikers gemodificeerde distributies downloaden met één doel (om een ​​achterdeur of achterdeur te installeren om naar believen toegang te krijgen tot de computer van het slachtoffer).

De persoon die hiervoor verantwoordelijk is, mag ik hem geen "hacker" noemen, aangezien "hacker" iets heel anders is, hij is hacker of cybercrimineel die zichzelf Peace noemt​ Drie dagen na zijn aanval heeft hij zichzelf laten zien en ook verteld hoe hij de controle over de Linux Mint-servers kon overnemen. Iets dat velen heeft getroffen, aangezien Linux Mint een van de op Debian gebaseerde distributies is die het meest worden gebruikt, achter de almachtige Ubuntu. Dat wil zeggen, het is geen zeldzame distro die maar weinigen gebruiken ...

Maar vrede heeft noch zijn gezicht, noch zijn identiteit getoond, het is alleen bekend dat hij in Europa woont en zijn naam in de cyberwereld. Hij heeft ook gezegd dat hij niet tot een bekende piratengroep behoort, hij handelt alleen. En het begon allemaal toen hij in januari "op Linux Mint-servers rondliep" en een kwetsbaarheid tegenkwam die hem toegang gaf tot het admin-paneel van de website. En een paar dagen later was de kwetsbaarheid nog steeds niet opgelost, dus ging hij naar binnen en besloot om zijn Linux Mint ISO te compileren met een achterdeur en iedereen deze afbeelding te laten downloaden van de mirror-links die hij had geüpload.

De ISO is geüpload naar een Bulgaarse bestandsserver​ Bovendien moedigt Peace je aan om de achterdeur te herzien, omdat deze niet te complex is en open source is. Dus de getroffenen hebben al entertainment ... Natuurlijk werd de MD5-handtekening ook gevarieerd door Peace om samen te vallen met die van de gewijzigde ISO en dus degenen die het downloadden met rust te laten. Iets dat ons doet denken of wat we downloaden veilig is, zelfs als het een verificatie heeft van de som van de MD5-hash (bovendien controleren velen het niet eens na het downloaden).

De database met forumlogboeken van de Linux Mint-website werd ook twee keer gestolen en daarom zijn gebruikersgegevens gecompromitteerd. Maar Peace houdt daar niet op, het heeft ook een hele kopie van het forum gedownload, de eerste op 28 januari en de tweede op 18 februari, dus al degenen die vóór deze laatste datum zijn geregistreerd, hebben hun wachtwoord en gebruikersnaam in handen van de illegaal gekopieerde, want hoewel ze versleuteld waren, zegt Peace dat hij ze gemakkelijk heeft kunnen ontsleutelen door gebruik te maken van een PHPass-fout die de wachtwoorden van de site beheerde.

Y Peace heeft alle inhoud te koop aangeboden: gebruikers, wachtwoorden, e-mails, scripts, etc. Op de zwarte markt van het Deep Web, voor een totaal van 0.197 Bitcoin, dat wil zeggen $ 85. Boven goedkoop ... Als u wilt controleren of uw account is gehackt, gaat u naar HaveIBeenPwned​ En als je de ISO tegen die tijd hebt verlaagd, wordt je team gecompromitteerd met de achterdeur. Formatteer en installeer een nieuwe vertrouwde ISO.