Pobieraliście Linux Mint ISO? Uwaga na tylną furtkę

Serwis WWW jednej z najpopularniejszych desktopowych dystrybucji Linuksa, Mint, został zhakowany (i to dwukrotnie) a włamywacze podmienili linki prowadzące do obrazów ISO na złośliwe.

[benyowsky]

Serwis WWW działał pod kontrolą WordPressa a osoby nim zarządzające chyba nie poradziły sobie z jego zabezpieczeniami.

Po co WP na stronie, która służy tylko prezentacji systemu i wyświetlaniu linków do ISO? Czysty HTML w takich stronach-wizytówkach jest najlepszy, przekonało się o tym ABW jakieś trzy lata temu.

Hasło też zajebiste mieli: upMint

( ͡° ͜ʖ ͡°)

[pyryz]

@benyowsky: Dla łatwiejszego zarządzania treścią, ale do takich celów istnieją też generatory offline.

[guziec_z_afryki]

@benyowsky: Tak, on rozumie i ma rację. Ta zmienna: $dbhost = 'localhost'; mówi o tym że baza danych jest na localhoście czyli na adresie 127.0.0.1. Skoro tak jest (i zakładam że baza nie jest dostępna z zewnątrz - bo po co), to nawet nie potrzeba by tam ustawiać jakiegokoliwiek hasła, bo z zewnątrz i tak tam nie wejdziesz (127.0.0.1 to zawsze jest lokalny komputer), więc żeby się dostać do bazy

[Andrzej_Golara]

Atak dotknął 80% użytkowników Linuxa w Polsce. Wspomniane cztery osoby już zostały poproszone o zgłoszenie się do twórców systemu.

[L.....u]

To tak jakby polowa osob, ktore uzywają iphone miala linuksa, zeby zobrazować skale. (+).

[worldmaster]

No zajebiście. Jakiś miesiąc temu zdecydowałem się po wieeelu latach zainstalować Linuxa i padło właśnie na Minta bo miał świetne opinie ( ͡° ʖ̯ ͡°)

[l.....e]

@worldmaster: Były sa i beda takie wpadki.

[1984hawk]

@worldmaster: Backdoor jest w skrypcie man.cy. Możesz poszukać czy masz jak chcesz.
W konsoli wpisz:
sudo find / | grep -i --color man.cy

[sonep]

Jakiego linuxa polecacie jako drugi system po win 10?

[d.....1]

@sonep: Linux mint 17.3 ale nie koniecznie z 20 lutego xD

[N.....3]

@SystemHalted: Skoro się pyta jakiego wziąć to na pewno Arch mu nic nie mówi.

[husky83]

Wczoraj pobrałem i instalowałem linuxmint-17.3-cinnamon-64bit.iso.
Teraz sprawdzam i widzę, że suma kontrolna inna - 7d590864618866c225ede058f1ba61f0.

Co ciekawe, system wiesza się losowo, do tego na wejście nie było pliku /etc/resolv.conf, przez co sieć nie działała

[1984hawk]

Co ciekawe, system wiesza się losowo, do tego na wejście nie było pliku /etc/resolv.conf, przez co sieć nie działała

@husky83: Jaki byłby sens a tworzeniu backdoor-a, który wyłącza Ci internet?

[husky83]

@1984hawk: DNS'y nie działały, a nie cała sieć.

[1.....7]

Moj obraz ma prawidlowe MD5

[L.....c]

@151617: Brawo!

[K.....a]

Ma ktoś zainfekowane ISO? Z chęcią bym zbadał jak to wygląda.

[pawelcyna]

@KaszaGryczana: Zdaje mi się, że mogę się podzielić. Wczoraj postanowiłem zainstalować coś na moim starym laptopie. Wybór padł na mint.

[xanio]

@pawelcyna: chyba nie - wygląda na to, że pobrałeś iso z mirrora polskiego orange - strona linkowała do obrazów z backdoorem zlokalizowanych na serwerze 5.104.175.212.

[czokowafelek]

Linux stał się popularniejszy . Czeka nas Rok ataków na Linuxa. Jest około 100 wersji więc będą atakowane najpopularniejsze a reszta będzie miała względny spokój :)

[1.....7]

@czokowafelek: uhuhu linux 1%. No na pewno zlapie wirusa xD

[a8110aac8b]

@czokowafelek: co to za systemy "linux android", "linux" i "linux other"? sprawdziłbym wiarygodność takich statystyk

[jednorazowy]

Właśnie wczoraj postanowiłem ściągnąć Minta i zainstalować na starej maszynie. Super ( ͡° ͜ʖ ͡°)

[jednorazowy]

lmde-2-201503-mate-64bit.iso => c925dad6559f2a76392a997841bf690a
Gra! ( ͡° ͜ʖ ͡°)