Fedora被入侵黑客可能企图传播木马,官方称影响不大

   据国外媒体报道,近日几个无名黑客成功入侵了Linux厂商Red Hat和其Fedroa项目使用的几个计算机系统,迫使管理员将这些计算机断开网络连接一个多星期。

据Fedora项目的公告称,这次入侵中受影响最大的计算机来自于Fedora项目,该计算机主要负责对包管理器进行签名,包管理器被用于自动更新终端用户系统。这次入侵还影响了Fedroa项目的数据库和代理服务器、托管系统和协同网络。另外Red Hat所使用的一小部分服务器也被入侵。

尽管这次入侵带来的危害看上去比较严重,但是Fedroa项目宣称入侵者并没有获得包签名密钥。一旦入侵者得到这个密钥,就可以将恶意软件通过自动更新安装到Fedora用户系统中。

Fedora项目领导Paul Frields表示,“根据我们的验证,我们完全相信入侵者未能获得用来保护Fedora包签名密钥的密码短语,根据我们的观察,这个密码短语在入侵事件发生期间一直未被使用,而且这个密码短语并不存储在任何一台Fedora服务器上。”

Fedora项目负责管理Red Hat免费版Linux操作系统的开发和发布。由Fedora的开发者创造的软件已经被应用到不同的商业版和非商业版Linux中,其中包括Red Hat企业版Linux。

尽管Fedora项目没有证据证明入侵者获得了签名密钥,它还是决定创建并启用新的密钥。Fedora项目管理员也对大量软件组件进行了检查,并没有发现任何类似木马软件之类的东西被嵌入到其软件中。

Red Hat表示,尽管这次入侵对Red Hat的系统带来的影响有限,但是入侵者能够创建几个经过签名的恶意OpenSSH包。

因此,作为预防方法,Red Hat正在为这些软件发布更新版,同时公布了具有潜在风险的软件包的名称列表,以及如何来检测它们。

另据安全专家称,尽管大多数Linux系统的包管理器都使用了签名机制确保安全,不过据称利用CVE-2008-0166漏洞,攻击者可以对包含恶意内容的软件包成功进行有效签名,尤其是用户使用第三方镜像源时,升级包的安全性更得不到保证。另外,大多数Linux发行版对个人或者组织建立的镜像更新站点检查力度不够,攻击者很容易就可以成为官方认证的镜像站点。

为了说明问题的严重性,研究人员使用了一个虚假的管理员和公司名称,使用租借的服务器,却成功被所有进行尝试的发行版(包括Ubuntu、Fedora、OpenSUSE、CentOS和Debian)列入了官方镜像名单。

相关推荐