Serverele Kernel.org sunt piratate

Aparent un număr nedeterminat de servere care găzduiesc kernel.org au fost încălcat și securitate s-a văzut compromis. Acest lucru s-ar fi întâmplat începutul lunii august, deși abia pe 28 administratorii site-ului și-au dat seama.

Ce s-a întâmplat?

• Intrușii au accesat serverul Hera cu privilegii de administrator. Administratorii Kernel.org suspectează că acest lucru a fost posibil după compromiterea unei acreditări de utilizator; modul în care au reușit să profite de acest lucru pentru a obține privilegii de administrator nu este încă cunoscut și este investigat.
• Fișierele aparținând ssh (openssh, openssh-server și openssh-clients) au fost modificate și executate live.
• Un troian a fost adăugat la aplicațiile de pornire a sistemului (de pe serverele kernel.org ... Nu, nu pe mașina dvs.! Nu vă panicați!).
• Au fost urmărite toate interacțiunile utilizatorilor, precum și o parte din codul rău intenționat. Pentru moment, administratorii au salvat aceste informații.
• Toryanul descoperit inițial printr-un mesaj de eroare Xnest / dev / mem fără a avea instalat Xnest a fost văzut și pe alte sisteme. Nu este încă clar dacă sistemele care afișează acest mesaj sunt sau nu compromise.
• Se pare că nucleul 3.1-rc2 pare să fi blocat într-un fel codul rău intenționat. Nu se știe încă dacă acest lucru este intenționat sau un efect secundar al unei alte schimbări.

Ce se face pentru a controla daunele produse?

• Mai multe servere au fost deconectate pentru a face copii de rezervă și a reinstala din nou sistemul.
• Autoritățile din Statele Unite și Europa au fost notificate să asiste la anchetă.
• Sistemul va fi complet reinstalat pe TOATE serverele kernel.org.
• O analiză a codului încărcat pe git, precum și a tarball-urilor, va începe să confirme că nimic nu a fost modificat.

Dormi liniștit prietenii mei

Jonathan Corbet, de la Linux Foundation, a scris o notă despre evenimentul care, deși grav, nu ar trebui să genereze panică sau isterie în masă, deoarece acestea au instrumentele necesare pentru a reveni la normalitate și a localiza orice modificare neautorizată:

Episodul este deranjant și jenant. Dar pot spune că nu este nevoie să vă faceți griji cu privire la integritatea codului sursă a nucleului sau a oricărui alt software găzduit pe sistemele kernel.org.

Prin urmare, trebuie să fim calmi pentru că, după detectare, totul va reveni la normal. Desigur, nimeni nu o poate îndepărta de sperietură și, desigur, a fost o lovitură pentru managerii de proiect care, probabil, vor petrece timp îmbunătățind securitatea sistemelor lor.

Fuente: Kernel.org & Alt1040