Linux Mint portalına saldıran bilgisayar korsanı bunu nasıl yaptığını anlatıyor

Bu blogda zaten olduğunu duyurmuştuk ISO görüntülerini değiştirmek için Linux Mint sunucularına saldırdı bu korsanın yarattığı diğer değiştirilmiş Linux dağıtımlarından. Bu nedenle, Linux Mint dağıtımının ISO'sunu indiren herkes, makinelerine orijinal olmayan ve üzerinde oynanmış bir sürüm kurmuş olacak. Şu anda saldırı biliniyordu, ancak sorumlu kişi bilinmiyordu, şimdi saldırganın nasıl yaptığını kimin açıkladığı biliniyor.

Ayrıca bilgisayar korsanı, yalnızca resmi Linux Mint portalının indirme alanındaki ISO görüntülerini değil, aynı zamanda forumlar gibi diğer bölümler, tüm kayıtlı kullanıcı adlarına ve şifrelerine erişebilme. Oldukça ciddi bir güvenlik açığı olan bir şey. Kullanıcıların ve şifrelerin bir forumdaki bir kayıt defterinden alınması en kötüsü olmayabilir, ancak ISO'ları değiştirerek kullanıcıların tek bir amaçla değiştirilmiş dağıtımları indirebilmesi (kurban bilgisayara istediği zaman erişmek için bir arka kapı veya arka kapı kurmak).

Bundan sorumlu kişi, ona "hacker" demeyeyim, çünkü "hacker" başka bir şeydir, hacker veya siber suçlu kendini Barış olarak adlandırıyor. Saldırısından üç gün sonra kendini gösterdi ve Linux Mint sunucularının kontrolünü nasıl ele geçirebildiğini de anlattı. Linux Mint, yüce Ubuntu'nun arkasında en yaygın kullanılan Debian tabanlı dağıtımlardan biri olduğu için birçok kişiyi etkileyen bir şey. Yani, çok az kişinin kullandığı nadir bir dağıtım değil ...

Ama barış ne yüzünü ne de kimliğini göstermedisadece Avrupa'da yaşadığı ve adının siber dünyada olduğu biliniyor. Ayrıca bilinen herhangi bir korsan grubuna ait olmadığını, tek başına hareket ettiğini söyledi. Ve her şey Ocak ayında "Linux Mint sunucularında dolaşırken" başladı ve web sitesinin yönetici paneline erişmesine izin veren bir güvenlik açığıyla karşılaştı. Ve birkaç gün sonra, güvenlik açığı hala düzeltilmemişti, bu yüzden içeri girdi ve Linux Mint ISO'sunu bir arka kapı ile derlemeye ve herkesin bu görüntüyü yüklediği ayna bağlantılarından indirmesini sağlamaya karar verdi.

ISO, bir Bulgar dosya sunucusuna yüklendi. Ek olarak, Barış çok karmaşık olmadığı ve açık kaynak kodlu olduğu için sizi arka kapıyı gözden geçirmeye teşvik eder. Bu yüzden etkilenenlerin halihazırda eğlenceleri var ... Tabii MD5 imzası da Barış tarafından değiştirilerek değiştirilmiş ISO'nun imzası ile örtüşüyor ve böylece onu indirenleri rahat bırakıyor. MD5 hash toplamının bir doğrulamasına sahip olsa bile indirdiğimiz şeyin güvenli olup olmadığını düşünmemize neden olan bir şey (ek olarak, çoğu indirdikten sonra bile kontrol etmez).

Forum günlüklerinin veritabanı Linux Mint web sitesi de iki kez çalındı ​​ve bu nedenle kullanıcı verileri ele geçirildi. Ancak Barış burada bitmiyor, forumun bir kopyasını da indirdi, ilki 28 Ocak ve ikincisi 18 Şubat, bu nedenle bu son tarihten önce kayıt olanların şifreleri ve kullanıcı adları korsanların elinde, Barış, şifrelenmiş olmalarına rağmen, sitenin şifrelerini yöneten bir PHPass kusurundan yararlanarak bunların şifresini kolaylıkla çözebildiğini söylüyor.

Y Barış tüm içeriği satışa sundu: kullanıcılar, şifreler, e-postalar, komut dosyaları vb. Deep Web'in karaborsasında toplam 0.197 Bitcoin yani 85 dolar. Ucuzun üstünde ... Hesabınızın ele geçirilip geçirilmediğini kontrol etmek istiyorsanız, adresini ziyaret edin. HaveIBeenPwned. Ve bu zamana kadar ISO'yu düşürdüyseniz, ekibiniz arka kapı ile tehlikeye atılacak. Yeni bir güvenilir ISO biçimlendirin ve yükleyin.