le.cricket
Admin
Messages : 51999
Date d'inscription : 23/09/2010
Age : 72
Localisation : Mont de Marsan - 40000 - France
 |  Sujet: Kernel.org piraté Sam 3 Sep - 16:15 | |
| Kernel.org piratéDans la série, « Les galères ça n’arrive pas qu’aux autres« , voici que l’un des serveurs de Kernel.org qui héberge les sources du noyau Linux s’est fait piraté.L’équipe d’admin a découvert le problème le 28 août et a immédiatement coupé la machine pour mener l’enquête. Le ou les
« invités » se seraient procuré les identifiants d’une personne ayant
accès au serveur et auraient ensuite utilisé un exploit pour passer en
root. On ne sait pas encore de quel exploit il s’agit…Ensuite, ces malotrus ont remplacé le serveur SSH de la machine par
un autre contenant une backdoor, et ont mis en place un trojan dans les
scripts de boot.La bonne nouvelle, c’est que les sources du noyau n’ont pas été compromises grâce aux sécurités de hashage présentes dans le système de versionning Git, qui empêche la mise en place sauvage de backdoor dans les fichiers sources. Plus de peur que de mal donc mais pas mal de taf pour les
administrateurs qui doivent maintenant réinstaller, reconfigurer et
sécuriser totalement la machine et aider les 448 utilisateurs inscrits
sur Kernel.org à régénérer leurs clés SSH.[Source]Source : Korben
| |
|
