Nedávné ohrožení uživatelských dat znepokojilo vývojáře
Vývojáři otevřeného mediálního centra Kodi nedávno zveřejnili informace , v nichž uživatele varují před nedávným útokem na fórum, službu Pastebin a wiki stránky projektu (forum.kodi.tv, paste.kodi.tv a kodi.wiki).
Vývojáři objevili hack poté, co byla uživatelská základna fóra Kodi nabídnuta k prodeji. Audit ukázal, že infrastruktura projektu byla skutečně napadena, a poslední stopy aktivity útočníků byly zaznamenány 16. a 21. února.
Za posledních 24 hodin jsme se dozvěděli o výpisu softwaru Kodi User Forum (MyBB), který byl inzerován k prodeji na internetových fórech. Tento příspěvek potvrzuje, že došlo k porušení.
Administrační protokoly MyBB ukazují, že účet důvěryhodného, ale v současné době neaktivního člena administračního týmu fóra byl použit pro přístup k webové konzoli pro správu MyBB dvakrát: 16. února a znovu 21. února. Účet byl použit k vytvoření záloh databáze, které byly později staženy a odstraněny. Také stáhl existující noční plné zálohy databáze. Vlastník účtu potvrdil, že k provedení těchto akcí nepřistoupil do administrátorské konzole.
V souvislosti s případem stojí za zmínku, že zejména log fóra obsahoval informaci o vstupu do administrativního webového rozhraní jednoho z neaktivních administrátorů.
Tímto způsobem, po získání přístupu k webovému rozhraní pro ovládání, útočníci vytvořili a stáhli záložní kopii databáze a také si stáhli kompletní noční zálohy databáze.
Majitel účtu potvrdil, že v těchto dnech s fórem nepodnikl žádnou akci (není uvedeno, jak se útočníkům podařilo zjistit heslo administrátora). Data nahraná útočníky zahrnovala kompletní archiv všech veřejných a soukromých diskuzí, soukromých zpráv a uživatelské základny (jména, e-maily a hash hesel).
Přestože MyBB ukládá hesla v zašifrovaném formátu, musíme předpokládat, že všechna hesla jsou kompromitována. To vyžaduje akce od týmu a uživatelů fóra:
Management tým zkoumá nejlepší způsob, jak provést globální resetování hesla, a nejlepší způsob, jak zajistit integritu hostitele serveru a souvisejícího softwaru. Během dokončování této aktivity byl server fóra přepnut do režimu offline. To ovlivní také stránky wiki a pastebin Kodi. V současné době neexistuje žádný odhad času pro návrat serveru fóra online; náš přístup je důkladný, ne rychlý.
Uživatelé musí převzít své přihlašovací údaje do fóra Kodi a všechna soukromá data sdílená s ostatními uživateli prostřednictvím systému zasílání zpráv mezi uživateli jsou ohrožena. Pokud jste použili stejné uživatelské jméno a heslo na jakékoli jiné stránce, musíte postupovat podle postupu pro obnovení/změnu hesla pro tuto stránku. Jakmile bude fórum Kodi opět online, poskytneme vám pokyny, jak dokončit resetování hesla vašeho fóra Kodi.
Během analýzy systémového prostředí nebyly nalezeny žádné stopy po narušení operačního systému ani akcích mimo webové rozhraní pro správu fóra. Server fóra byl však odpojen od sítě a byla zahájena kompletní přeinstalace softwaru, který se na něm používá. Služby Pastebin a Wiki, které lze považovat za potenciálně kompromitované, byly hostovány na stejném serveru.
Po obnovení softwaru plánujeme organizovat změny hesel uživatelů a zasílat jednotlivá oznámení o kompromitaci (na fóru je registrováno více než 400 000 uživatelů). Uživatelům fóra Kodi, kteří používali stejné heslo na různých stránkách, důrazně doporučujeme, aby si ho okamžitě změnili.
Očekává se, že obnova bude trvat několik dní, protože Kodi používalo upravený fork jedné z dřívějších verzí enginu MyBB (1.8.27) a synchronizace s aktuální verzí (1.8.33) bude nějakou dobu trvat.
Stránky wiki budou přesunuty na jiný server a aktualizovány na nejnovější verzi enginu MediaWiki. Služba Pastebin bude také přenesena na jiný server.
A konečně, pokud se chcete o tomto tématu dozvědět více , podrobnosti naleznete na následujícím odkazu.