Serwery Kernel.org zostały zhakowane

Najwyraźniej nieokreślona liczba serwerów hostingowych kernel.org oni byli naruszony i bezpieczeństwo to było widoczne zagrożone. To by się stało wczesny sierpień, choć dopiero 28 stycznia zdali sobie z tego sprawę administratorzy serwisu.

Co się stało?

• Intruzi uzyskali dostęp do serwera Hera z uprawnieniami administratora. Administratorzy Kernel.org podejrzewają, że było to możliwe po przejęciu niektórych danych uwierzytelniających użytkownika; sposób, w jaki mogli to wykorzystać, aby uzyskać uprawnienia administratora, nie jest jeszcze znany i jest badany.
• Pliki należące do ssh (openssh, openssh-server i openssh-clients) zostały zmodyfikowane i uruchomione na żywo.
• Trojan został dodany do aplikacji startowych systemu (z serwerów kernel.org… Nie, nie na Twoim komputerze! Nie panikuj!).
• Śledzono wszystkie interakcje użytkowników, a także część złośliwego kodu. Na razie administratorzy zapisali te informacje.
• Toryan pierwotnie odkryty przez komunikat o błędzie Xnest / dev / mem bez zainstalowania Xnesta był również widoczny w innych systemach. Nie jest jeszcze jasne, czy systemy wyświetlające ten komunikat są zagrożone, czy nie.
• Wygląda na to, że jądro 3.1-rc2 w jakiś sposób zablokowało złośliwy kod. Nie wiadomo jeszcze, czy jest to zamierzone, czy efekt uboczny innej zmiany.

Co się robi, aby kontrolować wyrządzone szkody?

• Kilka serwerów zostało odłączonych, aby wykonać kopie zapasowe i ponownie zainstalować system.
• O pomoc w dochodzeniu powiadomiono władze Stanów Zjednoczonych i Europy.
• System zostanie całkowicie przeinstalowany na WSZYSTKICH serwerach kernel.org.
• Analiza kodu przesłanego do gita, a także plików tar, zacznie potwierdzać, że nic nie zostało zmodyfikowane.

Śpijcie spokojnie przyjaciele

Jonathan Corbet z Linux Foundation napisał notatkę mówiącą o zdarzeniu, które, choć poważne, nie powinno wywołać paniki ani masowej histerii, ponieważ mają narzędzia niezbędne do powrotu do normalności i zlokalizowania wszelkich nieautoryzowanych modyfikacji:

Epizod jest niepokojący i zawstydzający. Ale mogę powiedzieć, że nie ma potrzeby martwić się o integralność kodu źródłowego jądra lub innego oprogramowania hostowanego w systemach kernel.org.

Dlatego musimy być spokojni, bo po wykryciu wszystko wróci do normy. Oczywiście nikt nie może tego odstraszyć i oczywiście był to cios dla kierowników projektów, którzy prawdopodobnie poświęcą czas na poprawę bezpieczeństwa swoich systemów.

źródło: Kernel.org & Alt1040