Heker, ki je napadel portal Linux Mint, razloži, kako mu je to uspelo

V tem blogu smo že sporočili, da obstaja napadel strežnike Linux Mint, da bi zamenjal ISO slike distribucije Linuxa s strani drugih spremenjenih, ki jih je ustvaril ta pirat. Tako bodo vsi, ki so prenesli ISO distribucije Linux Mint, na svoj računalnik namestili različico, ki ni originalna in v katero so posegali. Trenutno je bil napad znan, odgovorna oseba pa ni bila znana, zdaj pa je znan napadalec, ki je celo razložil, kako je to storil.

Poleg tega heker trdi, da ni vplival samo na slike ISO v območju za prenos uradnega portala Linux Mint, temveč tudi na drugi deli, kot so forumi, imeti dostop do uporabniških imen in gesel vseh registriranih. Nekaj, kar je precej resna varnostna napaka. Če imate uporabnike in gesla iz registra na forumu, morda ni najslabše, vendar lahko spremenite ISO-je, tako da uporabniki prenesejo spremenjene distro-je z enim namenom (za namestitev backdoor ali backdoor za dostop do računalnika žrtve po lastni želji.).

Odgovorna oseba za to, naj ga ne imenujem "heker", saj je "heker" čisto druga stvar, je heker ali kiber kriminalec, ki se imenuje Mir. Tri dni po napadu se je pokazal in povedal, kako je lahko prevzel nadzor nad strežniki Linux Mint. Nekaj, kar je prizadelo mnoge, saj je Linux Mint eden najpogosteje uporabljenih distribucij na osnovi Debiana, za vsemogočnim Ubuntujem. To pomeni, da ni redka distribucija, ki jo redki uporabljajo ...

Ampak Mir ni pokazal ne svojega obraza ne identitete, znano je le, da živi v Evropi, njegovo ime pa v kiber svetu. Rekel je tudi, da ne pripada nobeni znani piratski skupini, ampak deluje sam. In vse se je začelo, ko se je januarja "sprehajal po Linux Mint strežnikih" in naletel na ranljivost, ki mu je omogočila dostop do skrbniške plošče spletnega mesta. In nekaj dni kasneje ranljivost še vedno ni bila odpravljena, zato je vstopil in se odločil, da sestavi svoj Linux Mint ISO z zakulisjem in naj vsi prenesejo to sliko z ogledalnih povezav, ki jih je naložil.

ISO je bil naložen na bolgarski datotečni strežnik. Poleg tega vas Peace spodbuja, da pregledate zadnja vrata, saj niso preveč zapletena in so odprtokodna. Torej prizadeti že imajo zabavo ... Seveda je tudi podpis MD5 Peace spreminjal, da sovpada s podpisom spremenjenega ISO-ja in tako pusti tiste, ki so ga prenesli. Nekaj, kar nas vodi k razmišljanju, ali je tisto, kar prenesemo, varno, četudi ima preverjanje vsote razpršitve MD5 (poleg tega mnogi po prenosu niti ne preverijo).

Baza dnevnikov foruma spletnega mesta Linux Mint je bil dvakrat ukraden, zato so bili ogroženi uporabniški podatki. Toda mir se pri tem ne ustavi, prenesel je tudi celo kopijo foruma, prvo 28. januarja in drugo 18. februarja, tako da imajo vsi, ki so registrirani pred tem zadnjim datumom, geslo in uporabniško ime v rokah piratov, čeprav so bili šifrirani, Peace pravi, da jih je z lahkoto dešifriral, tako da je izkoristil napako PHPass, ki je upravljala gesla spletnega mesta.

Y Mir je dal vso vsebino na prodaj: uporabniki, gesla, e-poštna sporočila, skripte itd. Na črnem trgu globokega spleta za skupno 0.197 bitcoina, torej 85 dolarjev. Nad poceni ... Če želite preveriti, ali je vaš račun ogrožen, obiščite HaveIBeenPwned. In če ste do tega trenutka znižali ISO, bo vaša ekipa v ozadju ogrožena. Formatirajte in namestite nov zaupanja vreden ISO.