Servery Kernel.org sú napadnuté

Zjavne neurčený počet serverov, ktoré hosťujú kernel.org boli porušené a zabezpečenia bolo to vidno zasnúbený. To by sa stalo začiatkom augusta, hoci až 28. si to správcovia stránok uvedomili.

Čo sa stalo?

• Votrelci pristupovali na server Hera s oprávneniami správcu. Správcovia servera Kernel.org majú podozrenie, že to bolo možné po prelomení niektorých prihlasovacích údajov používateľa; ako boli schopní toto využiť na získanie administrátorských oprávnení, zatiaľ nie je známe a vyšetruje sa.
• Súbory patriace do ssh (openssh, openssh-server a openssh-klienti) boli upravené a spustené za živa.
• Do aplikácií na spustenie systému bol pridaný trójsky kôň (zo serverov kernel.org ... Nie, nie na vašom počítači! Nepanikárte!).
• Sledované boli všetky interakcie používateľov a tiež časť škodlivého kódu. Správcovia zatiaľ tieto informácie uložili.
• Toryan pôvodne objavený chybovou správou Xnest / dev / mem bez toho, aby mal nainštalovaný Xnest, bol viditeľný aj na iných systémoch. Zatiaľ nie je jasné, či sú systémy zobrazujúce túto správu napadnuté alebo nie.
• Zdá sa, že jadro 3.1-rc2 zrejme nejakým spôsobom zablokovalo škodlivý kód. Zatiaľ nie je známe, či ide o úmysel alebo vedľajší účinok inej zmeny.

Čo sa robí na kontrolu spôsobenej škody?

• Niekoľko serverov bolo odpojených kvôli zálohovaniu a opätovnej inštalácii systému.
• O pomoc pri vyšetrovaní boli informované orgány v Spojených štátoch a Európe.
• Systém bude kompletne preinštalovaný na VŠETKY servery kernel.org.
• Analýza kódu nahraného na git, ako aj tarballs, začne potvrdzovať, že nič nebolo zmenené.

Pokojne spi moji priatelia

Jonathan Corbet z Nadácie Linux napísal poznámku hovoriacu o udalosti, ktorá, hoci je vážna, by nemala vyvolávať paniku alebo masovú hystériu, pretože majú potrebné nástroje na návrat k normálu a lokalizáciu akejkoľvek neoprávnenej zmeny:

Epizóda je znepokojujúca a trápna. Môžem však povedať, že sa netreba obávať integrity zdrojového kódu jadra ani iného softvéru hosteného v systémoch kernel.org.

Preto musíme byť pokojní, pretože po odhalení sa všetko vráti do normálu. Samozrejme, nemá to kto vziať zo strachu a samozrejme to bola rana pre projektových manažérov, ktorí sa pravdepodobne budú venovať zlepšeniu bezpečnosti svojich systémov.

Fuente: Kernel.org & Alt1040