Хакер који је напао портал Линук Минт објашњава како је то учинио

Већ смо на овом блогу објавили да постоји напао Линук Минт сервере да замени ИСО слике чувене Линук дистрибуције за друге модификоване које је овај пират створио. Тако ће сви они који су преузели ИСО дистрибуције Линук Минт на своју машину инсталирати верзију која није оригинална и у коју је дошло до неовлашћеног коришћења. Тренутно је напад познат, али одговорна особа није позната, сада је познат нападач који је чак објаснио како је то учинио.

Даље, хакер наводи да није утицао само на ИСО слике у области за преузимање званичног портала Линук Минт, већ и на други делови попут форума, моћи да имају приступ корисничким именима и лозинкама свих регистрованих. Нешто што је прилично озбиљна сигурносна мана. Имати кориснике и лозинке из регистра на форуму можда није најгоре, али могућност модификовања ИСО-а тако да корисници преузимају модификоване дистро-ове са једном наменом (да инсталирају бацкдоор или бацкдоор за приступ рачунару жртве по својој вољи.).

Одговорна особа за ово, дозволите ми да га не зовем „хакер“, јер је „хакер“ сасвим друга ствар, то је хакер или сајбер криминалац који себе назива Миром. Три дана након напада показао се, такође говорећи како је успео да преузме контролу над Линук Минт серверима. Нешто што је погодило многе, будући да је Линук Минт један од најчешће коришћених дистрибуција заснованих на Дебиану, иза свемогућег Убунту-а. Односно, није ретка дистрибуција коју мало ко користи ...

Али Мир није показао ни своје лице ни идентитет, познато је само да живи у Европи, а његово име у сајбер свету. Такође је рекао да не припада ниједној познатој пиратској групи, већ делује сам. А све је почело када је у јануару „шетао по Линук Минт серверима“ и наишао на рањивост која му је омогућила приступ администраторској табли веб странице. А неколико дана касније, рањивост још увек није решена, па је ушао и одлучио да састави свој Линук Минт ИСО са бацкдоор-ом и нека сви преузму ову слику из огледалних веза које је отпремио.

ИСО је отпремљен на бугарски сервер датотека. Поред тога, Пеаце вас подстиче да прегледате задња врата јер нису превише сложена и отвореног су кода. Дакле, они који су погођени већ имају забаву ... Наравно, потпис МД5 је такође променио Пеаце да би се подударао са потписом модификованог ИСО-а и тако оставио оне који су га преузели на миру. Нешто што нас наводи на размишљање да ли је оно што преузмемо сигурно чак и ако има верификацију збира МД5 хеша (поред тога, многи то чак и не проверавају након преузимања).

База података дневника форума веб локације Линук Минт такође је два пута крађена и због тога су угрожени кориснички подаци. Али мир се ту не зауставља, већ је преузео и целу копију форума, прву 28. јануара, а другу 18. фебруара, тако да сви регистровани пре овог последњег датума имају лозинку и корисничко име у рукама пирата, будући да, иако су били шифровани, Пеаце каже да их је могао с лакоћом дешифровати користећи предност ПХПасс-а који је управљао лозинкама странице.

Y Мир је ставио сав садржај на продају: корисници, лозинке, е-адресе, скрипте итд. На црном тржишту дубоког веба, за укупно 0.197 биткоина, односно 85 долара. Изнад јефтино ... Ако желите да проверите да ли је ваш рачун угрожен, посетите ХавеИБеенПвнед. А ако сте до овог тренутка спустили ИСО, ваш тим ће бити компромитован позадинском заштитом. Форматирајте и инсталирајте нови поуздани ИСО.