Kernel.org подвергся взлому

Kernel.org подвергся взлому

Обнаружен факт взлома нескольких серверов в инфраструктуре Kernel.org, используемых для распространения архивов с исходными текстами и обслуживания Git-репозиториев с ядром Linux. Атакующим удалось получить root-доступ к серверам, модифицировать системное программное обеспечение и организовать перехват паролей разработчиков. В частности, атаковавшие заменили openssh-server и openssh-clients, а также организовали загрузку своего скрипта через систему инициализации.


По предположению администраторов проекта проникновение было совершено через утечку параметров одного из аккаунтов. Данное предположение подтверждает обнаружение троянского ПО на машине одного из разработчиков ядра, который имел доступ к двум взломанным серверам (Hera и Odin1). Тем не менее, пока не ясно как именно удалось поднять свои привилегии в системе, судя по всему был задействован эксплоит для еще публично неизвестной уязвимости.


Факт взлома был выявлен 28 августа. Проникновение было совершено не позднее, чем 12 августа, при этом как минимум 17 дней злоумышленники оставались незамеченными. Наличие проникновения было выявлено после того, как администраторы заметили в логе упоминание ошибки доступа к /dev/mem со стороны Xnest, в то время как Xnest не был установлен на серверах. После выявления взлома серверы были отключены от сети и инициирована их полная переустановка. В будущем в профилактических целях планируется полностью переустановить систему и на остальных серверах. На серверах инфраструктуры присутствует 448 аккаунтов разработчиков и администраторов, для которых начат процесс смены параметров аутентификации и ключей SSH. В будущем планируется пересмотреть политику безопасности и методы организации доступа.

Несмотря на проникновение и получение полного контроля над серверами, разработчики ядра уверены, что атакующие не могли внести скрытые изменения в код ядра, так как целостность Git-репозиториев и архивов с кодом обеспечивается надежными хэшами SHA-1. Кроме того, было инициировано несколько проверок целостности кода с задействование других, параллельно созданных, хэшей, а также проведение детального аудита всех последних изменений в коде. Система управления исходными текстами Git имеет встроенные криптографические средства защиты, позволяющие гарантировать неизменность уже внесенных изменений, т.е. код нельзя исправить задним числом. Кроме того, Git является распределенной системой и копии репозиториев разбросаны по всему миру на нескольких тысячах машин разработчиков и пользователей. Внесение дополнительных коммитов в репозитории сразу бы оказалось на виду при очередной синхронизации внешнего репозитория с репозиторием на Kernel.org (все новые коммиты отображаются).

Источник — http://www.opennet.ru/opennews/art.shtml?num=31651
Главная ссылка к новости — https://www.kernel.org/

Это у кого рука поднялась на святое? :[

отрубить бы эти руки ! )

Главное чтобы виндузятники не узнали, а то засмеют. :D
А вот что мне это напоминает - подобные отписки своим пользователям от MS. Мол был грех, заметили, устранили, проверили и ВАМ не о чем более беспокоится, все хорошо, в Багдаде все спокойно. :D Так, мелкий недочет, но в будущем не повторится и в том торжественно клянемся.
Да, кто владеет информацией, тот владеет миром.

Michail_Ul написал:

Это у кого рука поднялась на святое?

У вас извращенные представления о святости и ценностях. :D

Мне тоже бородатый анекдот вспоминается:
Вчера русские хакеры взломали сервера М$ и внесли изменения в исходный код ОС виндоус. Корпорация выражает благодарность: "спасибо, теперь всё работает."

тут небось тоже какой-то фанат zen'а или ещё чего, который не понимал, почему его патчи не хотят принимать в мейнлайн... :lol:

ZhuK написал:

У вас извращенные представления о святости и ценностях. :D

Это святое в мире СПО.

Fat-Zer написал:

Вчера русские хакеры взломали сервера М$ и внесли изменения в исходный код ОС виндоус. Корпорация выражает благодарность: "спасибо, теперь всё работает."

Michail_Ul написал:

Это святое в мире СПО.

Ну да, ну да. Цитадель осквернили. :D

Lupo Alberto написал:

Данное предположение подтверждает обнаружение троянского ПО на машине одного из разработчиков ядра

Сразу не досмотрел. А вот как это теперь понимать? Т.е. можно это пользовать как пруф того, что есть таки под известную ОС вредоносы? Т.е. не только есть но и работают, да еще и как работают.
И еще один вопрос мучает меня. Ежели, как утверждают, никаких изменений не выявлено, то за каким люди брались ломать это сервер? Забавы ради что ли?

ZhuK написал:

Сразу не досмотрел. А вот как это теперь понимать? Т.е. можно это пользовать как пруф того, что есть таки под известную ОС вредоносы? Т.е. не только есть но и работают, да еще и как работают.

к примеру так:
Microsoft/Hyper-V/некий_распиздяй

dsmith написал:

Microsoft/Hyper-V/некий_распиздяй

Т.е. вы предполагаете что на машине разработчика ядра линукс стояла винда? Это уже пугает..... и очень сильно. :D
А может все таки не так все просто и пришло время пересмотреть взгляды на безопасность?

А Hyper-V разрабатывает M$. И они же чего-то там коммитили в ядро, если ЛОР не подводит )))

dsmith написал:

если ЛОР не подводит

ЛОР уже давно не авторитетный ресурс...
Сие есть глубокое и неоспоримое ИМХО :cool:

хе*овы маздайщики

ZhuK написал:

Сразу не досмотрел. А вот как это теперь понимать? Т.е. можно это пользовать как пруф того, что есть таки под известную ОС вредоносы? Т.е. не только есть но и работают, да еще и как работают.
И еще один вопрос мучает меня. Ежели, как утверждают, никаких изменений не выявлено, то за каким люди брались ломать это сервер? Забавы ради что ли?

если огнестенка не настроена параноиком, то обычный скрипт может стать трояном... тут вопрос скорее "как он попал на комп девелопера"...