margin-top: 125px; border: 1px solid gray; } -->

Kompromitována úložiště se soubory linuxového jádra

Pavel Houser , 02. září 2011 08:36 0 komentářů

Několik serverů, které zajišťovaly údržbu a distribuci zdrojových kódů Linuxu, bylo v posledním měsíci infikováno malwarem. Linux Kernel Organization problém již oficiálně potvrdila.

TUX
TUX
Útočníkům se k řadě serverů infrastruktury Kernel.org podařilo získat přístupová oprávnění na úrovni root, modifikovali systémový software a sbírali hesla uživatelů i záznamy transakcí.

Útok zřejmě začal 12. srpna a zůstal neodhalen 17 dní. To byl trojský kůň objeven na počítači vývojáře linuxového H. Petera Anvina, následně byl pak škodlivý kód nalezen také na serverech Odin1 a Hera. Úložiště se zdrojovými kódy Linuxu podle správců zůstalo nedotčeno, nicméně kód je pro jistotu kontrolován.

Kryptografie založená na SHA-1 by ale měla zabránit tomu, že by nějaký soubor z asi 40 000 souborů linuxového jádra šlo modifikovat, aniž by se to vzápětí zjistilo. Uživatelé mohou pravost svých souborů snadno zkontrolovat. Útok proto zřejmě nezpůsobil žádné vážnější škody.

Bezpečnostní výzkumníci se domnívají, že vstupním použitým malwarem byl rootkit Phalanx, který linuxové systémy napadal už v minulosti. Podle všeho nešlo o nijak sofistikovanou akci. Infikované servery jsou teď off-line a správci je kompletně přeinstalovávají. V poslední době došlo k narušení více webů, které se používají pro distribuci open source softwaru. Loni byl např. kompromitován server projektu Apache a GNU Savannah (hlavní repozitář zdrojových kódů Free Software Foundation).

Zdroj: The Register


Komentáře

RSS 

Komentujeme

V datových centrech už nejde o Windows?

Pavel Houser , 22. březen 2017 12:47
Pavel Houser

Trevor Pott si na The Register pokládá otázku o budoucnosti serverových Windows na platformě ARM. ...

Více






Kalendář

20. 03.

24. 03.
CeBIT 2017
21. 03.

24. 03.
Amper
23. 03. Cloud computing v praxi
RSS 

Zprávičky

Workplace Hub pro optimalizaci systémů i procesů

Pavel Houser , 23. březen 2017 16:09

Konica Minolta v partnerství se společnostmi Microsoft, HPE, Sophos, Canonical a BrainTribe přichází...

Více 0 komentářů

Jen necelá polovina firem pravidelně zkoumá data o zákaznících

ITBiz.cz , 23. březen 2017 14:30

Podle studie společnosti Oracle pouze 44 % firem pravidelně zkoumá data o svých zákaznících s cílem ...

Více 0 komentářů

Google umožní sdílení polohy přes aplikaci Google Maps

ČTK , 23. březen 2017 13:30

Uživatelé populární mapové aplikace Google Maps budou moci od příštího týdne sdílet s ostatními svou...

Více 0 komentářů

Starší zprávičky

V affiliate marketingu se u nás letos protočí 3 miliardy

ITBiz.cz , 23. březen 2017 10:00

Celkový objem trhu online affiliate marketingu e-shopů v ČR a SR činil v roce 2016 dle odhadů VIVnet...

Více 0 komentářů

Amazon koupí předního arabského e-prodejce Souq.com

ČTK , 23. březen 2017 08:45

Americký internetový prodejce Amazon se dohodl na koupi sta procent akcií dubajského on-line prodejc...

Více 0 komentářů

Nejméně aktualizované aplikace na PC: Java a Flash

Pavel Houser , 23. březen 2017 08:30

Dále z průzkumu: Windows XP jsou stále nainstalovány na 6 % zkoumaných počítačů. SSD má jen málo lid...

Více 0 komentářů

Výdaje kybernetického úřadu budou letos 214 milionů Kč

ČTK , 23. březen 2017 07:00

Výdaje nového Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) by letos měly být zh...

Více 0 komentářů