|
Zřejmě neurčený počet serverů hostujících kernel.org byli porušeno a zabezpečení bylo to vidět ohrožena. To by se stalo začátek srpna, i když si to až 28. administrátoři stránek uvědomili. |
Co se stalo?
- Vetřelci přistupovali na server Hera s oprávněními správce. Správci serveru Kernel.org mají podezření, že to bylo možné po prolomení některých pověření uživatele; jak toho mohli využít k získání administrátorských oprávnění, zatím není známo a je vyšetřováno.
- Soubory patřící do ssh (openssh, openssh-server a openssh-clients) byly upraveny a spuštěny živě.
- Do aplikací pro spuštění systému byl přidán trojský kůň (ze serverů kernel.org ... Ne, na vašem počítači ne! Nepanikařte!).
- Byly sledovány všechny interakce uživatelů a část škodlivého kódu. Prozatím správci tyto informace uložili.
- Toryan původně objevený chybovou zprávou Xnest / dev / mem bez instalace Xnest byl viděn i na jiných systémech. Zatím není jasné, zda jsou systémy zobrazující tuto zprávu ohroženy nebo ne.
- Zdá se, že jádro 3.1-rc2 nějakým způsobem zablokovalo škodlivý kód. Dosud není známo, zda je to záměrné nebo vedlejší účinek jiné změny.
Co se dělá pro kontrolu způsobených škod?
- Několik serverů bylo odpojeno kvůli zálohování a opětovné instalaci systému.
- Byly oznámeny úřady ve Spojených státech a Evropě, aby pomohly při vyšetřování.
- Systém bude kompletně přeinstalován na VŠECHNY servery kernel.org.
- Analýza kódu nahraného na git, stejně jako tarballs, začne potvrzovat, že nic nebylo změněno.
Klidný spánek, přátelé
Jonathan Corbet z Linux Foundation napsal poznámku o události, která, i když je vážná, by neměla vyvolávat paniku nebo masovou hysterii, protože mají nástroje potřebné k návratu k normálu a lokalizaci jakékoli neoprávněné úpravy:
Epizoda je znepokojivá a trapná. Mohu ale říci, že si není třeba dělat starosti s integritou zdrojového kódu jádra nebo jiného softwaru hostovaného v systémech kernel.org.
Proto musíme být v klidu, protože po detekci se vše vrátí do normálu. Samozřejmě to nikdo nemůže vzít ze strachu a samozřejmě to byla rána pro projektové manažery, kteří pravděpodobně stráví čas zlepšováním zabezpečení svých systémů.
zdroj: Kernel.org & Alt1040