[LOR] kernel.org был скомпрометирован

[rssbot]

На сайте kernel.org, предоставляющем доступ к исходным кодам ядра Linux, появилось сообщение о том, что 28 августа инфраструктурные серверы были скомпрометированы. Исходный код ядра не повреждён — об этом можно говорить благодаря строгому контролю целостности репозиториев распределённой системы git, но всё равно сейчас выполняется его проверка. На серверах постепенно производится переустановка систем, а также ведётся расследование инцидента и выявление последствий действий злоумышленников. >>> Сообщение на lwn.net >>> Подробности
оригинал на linux.org.ru

[rssbot]

Обнаружен факт взлома нескольких серверов в инфраструктуре Kernel.org, используемых для распространения архивов с исходными текстами и обслуживании Git-репозиториев с ядром Linux. Атакующим удалось получить root-доступ к серверам, модифицировать системное программное обеспечение (заменили ssh-сервер) и организовать перехват паролей разработчиков. По предположению администраторов проекта проникновение было совершено через утечку параметров одного из аккаунтов. Данное предположение подтверждает обнаружение троянского ПО на машине одного из разработчиков ядра, который имел доступ к двум взломанным серверам (Hera и Odin1). Тем не менее, пока не ясно как именно удалось поднять свои привилегии в системе, судя по всему был задействован эксплоит для еще публично не известной уязвимости. Факт взлома был выявлен 28 августа. Проникновение было совершено не позднее, чем 12 августа, при этом как минимум 17 дней злоумышленники оставались незамеченными. Несмотря на проникновение и получение полного контроля над серверами, разработчики ядра уверены, что атакующие не могли внести скрытые изменения в код ядра, так как целостность Git-репозиториев и архивов с кодом обеспечивается надежными хэшами SHA-1. Кроме того, было инициировано несколько проверок целостности кода с задействование других, параллельно созданных, хэшей, а также проведение детальное аудита всех последних изменений в коде.


Источник: http://www.opennet.ru/opennews/art.shtml?num=31651


оригинал на opennet.ru

[BURF]

На серверах постепенно производится переустановка систем

Что-то тормозит все, надо винду переустановить

[taaroa]

apache → diginotar → kernel.org → ?

[rm_]

На серверах постепенно производится переустановка систем

Что-то тормозит все, надо винду переустановить

Если к системе получили root-доступ посторонние, и неизвестно, что они сделали - иначе никак.
По хорошему, надо бы на другое железо, а то ведь могли и BIOS "особый" прошить.

[taaroa]

На серверах постепенно производится переустановка систем

Что-то тормозит все, надо винду переустановить

это обычная (в подобных случаях) процедура и далее последует детальный анализ инцидента. полагаю, что он будет опубликован со всеми подробностями и полным «разбором полётов». в отличие от…

[NickLion]

Гм, пароли разработчиков - это невесело, надеюсь немного успели перехватить и все успеют поменять.

[SLEDopit]

28 августа инфраструктурные серверы были скомпрометированы

А вот тут тут совсем другие даты. (:
update. перевод.

И даже на кернел.орг написано, что 28 они обнаружили сторонние компоненты.

[BURF]

Если к системе получили root-доступ посторонние, и неизвестно, что они сделали - иначе никак.
По хорошему, надо бы на другое железо, а то ведь могли и BIOS "особый" прошить.

ого, новость какая. Я думал на серьезных работах понятия переустановки вообще не существует. А восстановление резервных копий не более адекватная процедура?

[SLEDopit]

А восстановление резервных копий не более адекватная процедура?

Видимо нет, т.к., судя по всему, сервера были скпомпрометированы достаточно давно.

[Bluetooth]

На серверах постепенно производится переустановка систем

Что-то тормозит все, надо винду переустановить

Если к системе получили root-доступ посторонние, и неизвестно, что они сделали - иначе никак.
По хорошему, надо бы на другое железо, а то ведь могли и BIOS "особый" прошить.

А что, биос не перепрошить еще раз?

А восстановление резервных копий не более адекватная процедура?

В данном случае - нет, т.к. может оказаться, что система скомпрометирована давно, и из резервной копии будет восстановлена скомпрометированая система.

[taaroa]

It *appears* that 3.1-rc2 might have blocked the exploit injector, we don't know if this is intentional or a side affect of another bugfix or change.

типа такие православные хакеры… похакали машину разработчика, зашли на korg, получили рута и пофиксили. ☺

[Brainsburn]

It *appears* that 3.1-rc2 might have blocked the exploit injector, we don't know if this is intentional or a side affect of another bugfix or change.

типа такие православные хакеры… похакали машину разработчика, зашли на korg, получили рута и пофиксили. ☺

Кто-то просто хотел внести изменения в ядро, но их не принимали. Пришлось применить силу

[taaroa]

By request of Google we are taking the android stuff offline in an effort to protect the users from any possible or potential data compromises.

Once we have dealt with the root causes of our current security breaches, service should be restored. We don't have an explicit ETA at this point, but we are hoping to start service restoration on Thursday the 1st. We don't know if android will be amongst the immediate things restored, but we'll keep you posted. Worst case keep an eye out to @warty9 on twitter, particularly till we get e-mail restored.

Until then, enjoy the electric sheep!

☺

[watashiwa_daredeska]

Я думал на серьезных работах понятия переустановки вообще не существует. А восстановление резервных копий не более адекватная процедура?

В случае софтверно-гомогенного кластера с автоматическим резервированием бекапы — сверхкрайний случай. Обычно просто переинициализируют машинку, втыкают обратно и оно само всё перебалансируется.

[drBatty]

ушёл за ядом

[Ism]

Воот, поэтому надо у себя хранить копию исходников ядра, чтоб если че передать разработчикам

[MrClon]

Исходники ядра всегда ношу с собой, на флешке.

[shotdownsystem]

Я их выучил наизусть. В случае ядерной войны буду детям рассказывать: "Сначала было main ..."

[SLEDopit]

чтоб если че передать разработчикам

Угу, чтоб бэкдоры нашли только после полного ручного пересмотра всего ядра? (:

[shotdownsystem]

Угу, чтоб бэкдоры нашли только после полного ручного пересмотра всего ядра? (:

а здесь тоже поломали? Вот где еще бэкдор нужен, чтобы основной прикрывал ))

[SLEDopit]

а здесь тоже поломали? Вот где еще бэкдор нужен, чтобы основной прикрывал ))

а зачем?
# echo "echo" > /usr/bin/diff
делов то (:

[watashiwa_daredeska]

Угу, чтоб бэкдоры нашли только после полного ручного пересмотра всего ядра? (:

Линус говорил, что он хеши гитовых коммитов на бумажку записывает, а по хешу можно с очень хорошей надежностью (пока) проверить, не подсунули ли тебе липу.

[chitatel]

Линус говорил, что он хеши гитовых коммитов на бумажку записывает

Будем надеяться, что он эту бумажку не использовал уже по несколько иному назначению.

---------

И таки шо? Таки теперь можно сказать людЯм в очереди, шо линуксовое ядро - большая дыра со сквозняком и никто не сделает скандала?

[taaroa]

И таки шо? Таки теперь можно сказать людЯм в очереди, шо линуксовое ядро - большая дыра со сквозняком и никто не сделает скандала?

<food>
да, прямо так и скажите. и добавьте: selinux sucks; fedora на production sucks; разработчик, с машины которого произошёл взлом, <свободный полёт фантазии>; администраторы kernel.org <добавить по вкусу>; git — это круто.
</food>