Хакер, який напав на портал Linux Mint, пояснює, як він це зробив

Ми вже повідомляли в цьому блозі, що це було атакував сервери Linux Mint для заміни образів ISO відомого розподілу Linux іншими модифікованими, створеними цим піратом. Таким чином, усі, хто завантажив ISO дистрибутива Linux Mint, встановлять на своєму комп'ютері версію, яка не є оригіналом і в якій було здійснено втручання. На даний момент про напад було відомо, але винна особа не була відома, тепер відомий зловмисник, який навіть пояснив, як він це зробив.

Крім того, хакер стверджує, що він вплинув не тільки на ISO-зображення в області завантаження офіційного порталу Linux Mint, але й інші частини, такі як форуми, можливість мати доступ до імен користувачів та паролів усіх зареєстрованих. Щось, що є досить серйозним недоліком безпеки. Наявність користувачів та паролів з реєстру на форумі може бути не найгіршим, але можливість модифікувати ISO, щоб користувачі завантажували модифіковані дистрибутиви з однією метою (встановити бэкдор або бэкдор для доступу до комп’ютера жертви за власним бажанням.).

Відповідальна за це, дозвольте мені не називати його "хакером", оскільки "хакер" - це зовсім інша справа, це хакер або кіберзлочинець, який називає себе Миром. Через три дні після нападу він показав себе, також розповівши, як зміг взяти під контроль сервери Linux Mint. Щось, що вплинуло на багатьох, оскільки Linux Mint є одним із найбільш широко використовуваних дистрибутивів на основі Debian, за всемогутнім Ubuntu. Тобто не рідкісні дистрибутиви, якими користуються мало хто ...

Але мир не показав ні свого обличчя, ні особистості, відомо лише, що він живе в Європі, а своє ім’я в кібер світі. Він також сказав, що він не належить до жодної відомої піратської групи, він діє поодинці. А все розпочалося, коли він у січні «ходив по серверах Linux Mint» і натрапив на уразливість, яка дозволила йому отримати доступ до адміністративної панелі веб-сайту. А через кілька днів уразливість все ще не була виправлена, тому він увійшов і вирішив скомпілювати свій Linux Mint ISO із бэкдором і попросити всіх завантажити це зображення із дзеркальних посилань, які він завантажив.

ISO було завантажено на болгарський файловий сервер. Крім того, Peace закликає вас переглянути чорний хід, оскільки він не надто складний і відкритий. Отже, постраждалі вже мають розваги ... Звичайно, підпис MD5 також був змінений у програмі Peace, щоб збігтися із підписом модифікованого ISO і, таким чином, залишити тих, хто його завантажив. Щось, що змушує нас думати, чи те, що ми завантажуємо, є безпечним, навіть якщо воно має перевірку суми хешу MD5 (крім того, багато хто навіть не перевіряє це після завантаження).

База даних журналів форуму веб-сайту Linux Mint також був вкрадений двічі, і тому дані користувачів були скомпрометовані. Але мир не зупиняється на досягнутому, він також завантажив цілу копію форуму, перший - 28 січня, а другий - 18 лютого, тому всі, хто зареєструвався до цієї останньої дати, мають свій пароль та ім'я користувача в руках піратів, оскільки, хоча вони були зашифровані, Мир каже, що він зміг їх легко розшифрувати, скориставшись недоліком PHPass, який керував паролями сайту.

Y Мир виставив весь вміст на продаж: користувачі, паролі, електронні листи, сценарії тощо. На чорному ринку Deep Web загалом 0.197 біткойна, тобто 85 доларів. Вище дешево ... Якщо ви хочете перевірити, чи не зламаний ваш обліковий запис, відвідайте МалиБулочка. І якщо ви знизили ISO до цього часу, ваша команда буде скомпрометована задньою вікном. Відформатуйте та встановіть новий надійний ISO.