Hacker, ktorý zaútočil na portál Linux Mint, vysvetľuje, ako to urobil

Už v tomto blogu sme oznámili, že existuje napadol servery Linux Mint, aby nahradili obrázky ISO slávnej distribúcie Linuxu inými upravenými, ktoré tento pirát vytvoril. Všetci, ktorí si stiahli ISO distribúcie Linux Mint, teda budú mať na svojom počítači nainštalovanú verziu, ktorá nie je pôvodná a bola neoprávnene upravená. V okamihu, keď bol útok známy, zodpovedná osoba nebola známa, teraz je známy útočník, ktorý dokonca vysvetlil, ako to urobil.

Hacker ďalej tvrdí, že ovplyvnil nielen obrázky ISO v oblasti sťahovania oficiálneho portálu Linux Mint, ale aj ďalšie časti, ako napríklad fóra, mať prístup k užívateľským menám a heslám všetkých zaregistrovaných. Niečo, čo je dosť vážna bezpečnostná chyba. Mať používateľov a heslá z registra na fóre nemusí byť najhoršie, ale vedieť upravovať ISO tak, aby si používatelia sťahovali upravené distribúcie na jeden účel (nainštalovať si backdoor alebo backdoor na prístup k počítaču obete podľa ľubovôle.).

Zodpovednou osobou za to, aby som ho nenazýval „hacker“, pretože „hacker“ je úplne iná vec, je hacker alebo počítačový zločinec, ktorý si hovorí Mier. Tri dni po útoku sa predviedol a tiež povedal, ako dokázal prevziať kontrolu nad servermi Linux Mint. Niečo, čo ovplyvnilo mnohých, pretože Linux Mint je jednou z najpoužívanejších distribúcií založených na Debiane, stojaca za všemohúcim Ubuntu. To znamená, že nejde o zriedkavé distro, ktoré používa len málokto ...

Ale Mier nepreukázal svoju tvár ani svoju totožnosťJe známe iba to, že žije v Európe a svoje meno v kybernetickom svete. Taktiež sa vyjadril, že nepatrí do žiadnej známej pirátskej skupiny, koná sám. Všetko sa to začalo tým, že v januári „chodil po serveroch Linux Mint“ a narazil na zraniteľnosť, ktorá mu umožňovala prístup do administračného panelu webu. A o niekoľko dní neskôr nebola zraniteľnosť stále opravená, takže vošiel dnu a rozhodol sa skompilovať svoju Linux Mint ISO so zadnými vrátkami a nechať každého, aby si tento obrázok stiahli zo zrkadlových odkazov, ktoré nahral.

ISO bolo nahrané na bulharský súborový server. Spoločnosť Peace vás navyše vyzýva, aby ste skontrolovali zadné vrátka, pretože nie sú príliš zložité a sú otvoreným zdrojom. Takže tí, ktorých sa to týka, už majú zábavu ... Samozrejme podpis MD5 bol tiež pozmenený Peaceom, aby sa zhodoval s podpisom upraveného ISO, a tak nechal tých, ktorí si ho stiahli, na pokoji. Niečo, čo nás vedie k zamysleniu, či je to, čo sťahujeme, bezpečné, aj keď má overenie súčtu hash MD5 (navyše to mnohí po stiahnutí ani nekontrolujú).

Databáza denníkov fóra stránky Linux Mint tiež dvakrát odcudzený, a preto boli ohrozené údaje používateľa. Mier však nekončí. Stiahol si tiež celú kópiu fóra, prvú 28. januára a druhú 18. februára, takže všetci registrovaní pred týmto posledným dátumom majú svoje heslo a používateľské meno v rukách pirátov, pretože hoci boli šifrované, Peace tvrdí, že ich dokázal ľahko dešifrovať pomocou chyby PHPass, ktorá spravovala heslá stránky.

Y Spoločnosť Peace dala všetok obsah na predaj: používatelia, heslá, e-maily, skripty atď. Na čiernom trhu Deep Web za celkovo 0.197 bitcoinu, teda 85 dolárov. Vyššie lacné ... Ak chcete skontrolovať, či bol váš účet napadnutý, navštívte stránku HaveIBeenPwned. A ak ste do tejto doby znížili ISO, váš tím bude ohrozený zadnými vrátkami. Naformátujte a nainštalujte nový dôveryhodný ISO.