Nyitólap Regisztráció Belépés

Nyitólap » 2024 » Április » 2 » Óriási veszélyt jelenthetett volna az egész világra a Linux-okba csempészett hátsó kapu

---

06:21:21 Óriási veszélyt jelenthetett volna az egész világra a Linux-okba csempészett hátsó kapu

Forrás: PC Fórum | Sting | 2024.04.01. Beláthatatlan következményei lehettek volna annak, ha nem sikerül időben leleplezni azt a hátsó kaput, amibe a napokban bukkantak a legnépszerűbb Linux disztribúciókban - állítja több szakértő is. Ha ugyanis az azt tartalmazó Linux-ok stabil állapotba kerültek volna, világszerte gépek és eszközök százmillióihoz biztosíthattak volna illetéktelen hozzáférést a hátsó kapu készítői, illetve ismerői számára. Illetéktelen hozzáférés minden érintett Linux-hoz Mint már korábban megírtuk: a múlt héten a Microsoft egyik kutatójának teljesen véletlenül egy hátsó kaput sikerült felfedezni többek között a Fedora, az openSUSE és a Debian disztribúciók kiadás előtt álló változataiban is. A kémkedésre és manipulációra is használható rosszindulatú kódot egy xz nevű könyvtáron keresztül csempészte be valaki vagy valakik az érintett Linux-okba.   Utóbbi kód úgy módosított az érintett rendszerekhez távoli hozzáférést biztosító SSH daemon működését, hogy azon keresztül azok is bejelentkezhettek volna a gépekre, akik nem rendelkeznek legitim felhasználói fiókkal azon. Ilyen hozzáférés birtokában aztán tetszőleges fájlokat tölthettek volna le, programokat indíthattak volna, vagy akár adatokat is módosíthattak volna, illetve hamis bizonyítékokat is elhelyezhettek volna a szóban forgó Linux-szal működő gépeken. Teljesen véletlenül bukott le A rosszindulatú módosítást készítőik rendkívül ravasz módon álcázták, és azt így hosszú időn át nem is vette észre senki. Annak oka, hogy mégis lebukott a törekvés mindössze csak az volt, hogy a Microsoft egyik fejlesztője felfigyelt arra, hogy kb. fél másodperccel lassabbá vált a szóban forgó SSH-kapcsolatok felépítése, mint korábban. Ő akkor csak a lassulás okát szerette volna megtalálni és kijavítani - de ennek során megdöbbentő felfedezést tett: azt, hogy itt valami sokkal súlyosabb dologról van szó. A redmondi szakember ugyanis rájött, hogy egy ún. ellátási láncot érintő támadásra bukkant, aminek lényege és célja egy hátsó kapu beépítése volt az XZ csomagba, ezen keresztül pedig szinte minden népszerű Linux disztribúcióba is. Fontos momentum a történetben, hogy a hátsó kaput nem azért fedezték fel, mert az érintett szoftver, illetve a Linux-ok forráskódja nyílt és elérhető volt (mert hogy nem a forráskódban volt az elrejtve), viszont ez volt az oka annak, hogy egyáltalán az elkövetőknek lehetősége nyílt a kártékony módosítást becsempészni a disztribúciókba. Bekerült szinte minden népszerű Linux disztribúcióba Módosításait ugyanis befogadták az érintett könyvtárba, illetve közvetett módon a Linux disztribúciókba is - anélkül, hogy a rosszindulatú törekvést és szándékot magát észrevették volna. A hivatalosan CVE-2024-3094 azonosító alatt követett biztonsági rés súlyosságát jól szemlélteti, hogy az felfedezése után minden idők legsúlyosabb, 10-es besorolását kapta a CVSS veszélyességi skálán, ami az elérhető legmagasabb érték ezen. A felfedezés pillanatában a hátsó kapu már világszerte rengeteg gépen volt kihasználható, miután a Red Hat pl. a Fedora 41 előzetesének és Fedora Rawhide nevű fejlesztői változatának részeként már terjesztette azt felhasználói számára, és az openSUSE (Tumbleweed vagy MicroOS), illetve egyes Debian alapú disztribúciók következő verzióinak előzetes változataiban is megtalálhatók voltak. Ezen kívül a Kali Linux felhasználókhoz is számos kisebb disztribúció használóihoz is eljuthatott a felfedezést megelőző időszakban. Jelenleg a disztribúciók készítői és más szakértők is árgus szemekkel vizsgálnak át minden, az elmúlt pár évben érkezett módosítást hasonló projektekhez, mert azt feltételezik, hogy esetleg más módokon is megpróbálhattak a támadók hasonló hátsó kaput becsempészni a nyílt forrású, illetve nyílt forrású kódokra épülő projektekbe, beleértve a különböző Linux disztribúciókat is.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 17 | Hozzáadta: georgio | Tag-ek(kulcsszavak): hack, xz, SSH, biztonság, Linux, hátsó kapu | Helyezés: 0.0/0