Dříve jsme na tomto blogu oznámili, že servery Linux Mint byly napadeny s cílem nahradit ISO obrazy populární linuxové distribuce upravenými verzemi vytvořenými tímto hackerem. Každý, kdo si stáhl ISO Linux Mint, si tedy na svůj počítač nainstaloval upravenou verzi. Doposud byl útok znám, ale pachatel neznámý; nyní byl útočník identifikován a dokonce vysvětlil, jak to provedl.
Hacker dále tvrdí, že nejenže prolomil ISO obrazy v sekci stahování na oficiálních webových stránkách Linux Mint, ale také v dalších oblastech, jako jsou fóra , a získal přístup k uživatelským jménům a heslům všech registrovaných uživatelů. Jedná se o velmi závažnou bezpečnostní chybu. Přístup k uživatelským jménům a heslům na fórech nemusí být nejzávažnějším problémem, ale možnost upravovat ISO obrazy tak, aby si uživatelé stahovali upravené distribuce pro konkrétní účel (instalace zadních vrátek pro získání neoprávněného přístupu k počítači oběti).
Za tohle je zodpovědný – a prosím, omluvte mě, že ho nenazývám „hackerem“, protože „hacker“ je něco úplně jiného – pirát nebo kyberzločinec, který si říká Peace . Tři dny po svém útoku se odhalil a vysvětlil, jak se mu podařilo převzít kontrolu nad servery Linux Mint. To by mohlo ovlivnit mnoho lidí, protože Linux Mint je jednou z nejpoužívanějších distribucí založených na Debianu, hned po všemocném Ubuntu. Jinými slovy, není to nějaká obskurní distribuce, kterou používá jen pár lidí…
Peace ale neodhalil svou tvář ani identitu ; ví se jen to, že žije v Evropě, a jeho online jméno. Také uvedl, že nepatří k žádné známé hackerské skupině a jedná sám. Všechno to začalo, když v lednu „flirtoval kolem serverů Linux Mint“ a narazil na zranitelnost, která mu umožňovala přístup k administračnímu panelu webu. O několik dní později zranitelnost stále nebyla opravena, a tak se přihlásil a rozhodl se zkompilovat svůj ISO soubor Linux Mint pomocí zadních vrátek, což donutilo všechny stáhnout si tento obraz z odkazů, které zveřejnil.
ISO soubor byl nahrán na souborový server v Bulharsku . Peace také doporučuje uživatelům prozkoumat zadní vrátka, protože nejsou příliš složitá a je open source. Dotčení se tak nyní mají čím zabavit… Peace samozřejmě také upravil hash MD5 tak, aby odpovídal upravenému ISO souboru, a tím uklidnil ty, kteří si jej stáhli. To nás vede k otázkám bezpečnosti toho, co stahujeme, a to i s ověřením hashe MD5 (a mnozí si ho po stažení ani nekontrolují).
Databáze fóra webu Linux Mint byla také dvakrát ukradena, což ohrozilo uživatelská data. Peace se ale tím nezastavil; stáhl si také celou kopii fóra, první 28. ledna a druhou 18. února. Všichni registrovaní před tímto datem tak mají v rukou hackera své uživatelské jméno a heslo. Přestože byla hesla šifrována, Peace říká, že je dokázal snadno dešifrovat zneužitím zranitelnosti v PHPassu, správci hesel webu.
A Peace dal veškerý obsah do prodeje : uživatelská jména, hesla, e-maily, skripty atd. Na černém trhu dark webu za celkem 0.197 Bitcoinu, tedy asi 85 dolarů. A to je levné... Pokud chcete zkontrolovat, zda byl váš účet napaden, navštivte HaveIBeenPwned . A pokud jste si ISO soubor stáhli přibližně v této době, váš počítač je pravděpodobně infikován zadními vrátky. Naformátujte pevný disk a nainstalujte nový, důvěryhodný ISO soubor.