Hackerul care a atacat portalul Linux Mint explică cum a făcut-o

Am anunțat deja pe acest blog că există a atacat serverele Linux Mint pentru a înlocui imaginile ISO a faimoasei distribuții Linux pentru alte modificări create de acest pirat. Astfel, toți cei care au descărcat ISO-ul distribuției Linux Mint vor avea instalat pe mașina lor o versiune care nu este originală și care a fost modificată. În momentul în care atacul era cunoscut, dar persoana responsabilă nu era cunoscută, acum este cunoscut atacatorul care chiar a explicat cum a făcut-o.

În plus, hackerul susține că nu numai că a afectat imaginile ISO din zona de descărcare a portalului oficial Linux Mint, ci și alte părți precum forumuri, putând avea acces la numele de utilizator și parolele tuturor celor înregistrate. Ceva care este un defect de securitate destul de grav. A avea utilizatori și parole dintr-un registru într-un forum nu poate fi cel mai rău, dar posibilitatea de a modifica ISO-urile astfel încât utilizatorii să descarce distribuții modificate cu un singur scop (să instaleze o ușă din spate sau o ușă din spate pentru a accesa computerul victimei după bunul plac.)

Persoana responsabilă pentru asta, să nu-l numesc „hacker”, deoarece „hacker” este cu totul altceva, el este hackerul sau criminalitatea cibernetică numindu-se Pace. La trei zile după atacul său, el s-a arătat, spunând și cum a reușit să preia controlul asupra serverelor Linux Mint. Ceva care i-a afectat pe mulți, deoarece Linux Mint este una dintre distribuțiile bazate pe Debian care sunt cele mai utilizate, în spatele atotputernicului Ubuntu. Adică, nu este o distribuție rară pe care puțini o folosesc ...

Dar Pace nu și-a arătat nici fața, nici identitateaSe știe doar că trăiește în Europa și numele său în lumea cibernetică. El a mai spus că nu aparține nici unui grup de pirați cunoscut, acționează singur. Și totul a început când „se plimba pe serverele Linux Mint” în ianuarie și a dat peste o vulnerabilitate care i-a permis să acceseze panoul de administrare al site-ului. Și câteva zile mai târziu, vulnerabilitatea încă nu fusese remediată, așa că a intrat și a decis să-și compileze Linux Mint ISO cu o ușă din spate și ca toți să descarce această imagine din legăturile oglindă pe care le-a încărcat.

ISO a fost încărcat pe un server de fișiere bulgar. În plus, Pace vă încurajează să revedeți ușa din spate, deoarece nu este prea complexă și este open source. Deci, cei afectați au deja divertisment ... Bineînțeles că semnătura MD5 a fost, de asemenea, variată de Peace, pentru a coincide cu cea a ISO modificat și, astfel, pentru cei care au descărcat-o în pace. Ceva care ne face să ne gândim dacă ceea ce descărcăm este sigur chiar dacă are o verificare a sumei hash-ului MD5 (în plus, mulți nici măcar nu îl verifică după descărcare).

Baza de date a jurnalelor forumului de pe site-ul Linux Mint a fost, de asemenea, furat de două ori și, prin urmare, datele utilizatorilor au fost compromise. Dar Peace nu se oprește aici, a descărcat și o copie întreagă a forumului, primul pe 28 ianuarie și al doilea pe 18 februarie, așa că toți cei înregistrați înainte de această ultimă dată au parola și numele de utilizator în mâinile piratului, deoarece, deși au fost criptate, Peace spune că a reușit să le decripteze cu ușurință, profitând de un defect PHPass care gestiona parolele site-ului.

Y Peace a pus tot conținutul la vânzare: utilizatori, parole, e-mailuri, scripturi etc. Pe piața neagră a Deep Web, pentru un total de 0.197 Bitcoin, adică 85 USD. Mai sus ieftine ... Dacă doriți să verificați dacă contul dvs. a fost compromis, vizitați HaveIBeenPwned. Și dacă ați scăzut ISO până acum, echipa dvs. va fi compromisă cu ușa din spate. Formatați și instalați un nou ISO de încredere.