edición general
236 meneos
1348 clics

La Infraestructura de Kernel.org comprometida

El equipo de desarrollo del kernel Linux acaba de avisar que parte de la infraestructura del sitio oficial Kernel.org fue comprometida por una intrusión. Hasta el momento parece que los repositorios oficiales del código fuente del kernel Linux no fueron afectados, sin embargo, se encuentran auditando todos sus sistemas para corroborarlo adecuadamente.

| etiquetas: kernel , linux , intrusión
116 120 0 K 483 mnm
32 comentarios
116 120 0 K 483 mnm
Comentarios destacados:          
  1. #1 --240474--
    Una buena ocasión para remeter el código de Wine
    0 K 8
  2. #2 --55066--
    Yo estoy a salvo, uso windows2000 ...
    10 K 40
  3. #3 --259638--
    Parece serio. Esto va a dejar al nucleo parado varias semanas.

    Por suerte el softare de linux no parece estar comprometido.
    0 K 6
  4. #4 rafael90
    Que se tomen todo el tiempo que necesiten para asegurarse de que todo está bien...
    1 K 12
  5. Fingolfin #5 Fingolfin *
    No creo que haya mucho de qué preocuparse: Linus diseñó Git expresamente para detectar alteraciones en estos casos, si alguien hubiera tocado los repositorios al sincronizar el repositorio git habría detectado diferencias en los hash y se hubiera notado la modificación.
    23 K 199
  7. #7 mvr1981
    No entiendo porque alguien atacaría algo un recurso de software libre. O sea, que necesidad.
    0 K 6
  8. #8 --23023--
    #7 para hacere un ejercito de pcs zoombies por ej...
    7 K 64
  9. #9 sangetsu
    #7 hay empreas que pagarian millones por acabar con linux, ahora mismo se me ocurren dos...
    5 K 46
  10. #10 --263563--
    Una buena ocasión para darle un repaso al diseño de la web
    4 K 46
  11. #11 rocambolescus *
    #3 Sí pero no. Como bien indica la nota, el desarrollo se hace via Git. Es decir, cada desarrollador escribe el parche en su casa, con una copia del repositorio alojada en su máquina de trabajo, y cuando lo tiene hecho le manda un pull request a Linus. Sólo se añaden a la rama oficial (la de kernel.org) cuando Linus hace un pull remote de los request que ha recibido. Lo que intento decir es que no es modelo SVN, donde si se compromete el servidor estamos jodidos. Es decir, volver a la última situación segura del código es trivial una vez se sepa cuándo se inició el ataque (cosa que puede no ser tan trivial).

    Aunque sí se va a retrasar por el esfuerzo que están dedicando a reinstalar máquinas, investigar lo ocurrido, etc.

    #7 Fácil. Eres el gobierno de X país. Contratas a alguien para que haga el trabajo sucio. ¿Beneficios? Una puerta trasera en un 60%[1] de los servidores de internet (que se dice pronto). Y no hace falta ponerse tan conspiranoico. A cualquier "empresa" que comercialice spam, botnets, etc. le brillan los ojos con semejante oferta.

    [1] en.wikipedia.org/wiki/Usage_share_of_operating_systems#Servers
    6 K 60
  12. #12 --212865-- *
    #9 a ver si adivino, una de las empresas es la que pone el hardware en este equipo :-P
    3.bp.blogspot.com/--bInAjlBS6A/Tl60NGxa2lI/AAAAAAAAC30/4K9kM-fjXuc/s64

    #11 En absoluto descabellado. Ya pasó con Google y China, ahora veremos qué hacen con Linux. (no digo que sea China pero seguro que es un país donde no se aprecia la libertad en internet...vamos, cualquiera)
    0 K 7
  13. #13 --239514--
    Aunque vaya a paralizar el desarrollo del kernel por unos días, no creo que vaya a ninguna parte. Y si no va a ninguna parte es precisamente porque se trata software libre y abierto.

    Lo que si es una putada es que 448 credenciales de usuarios hayan sido comprometidas.
    0 K 5
  14. #14 --239514--
    #12 Que ha sido una empresa privada esta claro. A ningún gobierno le beneficia sabotearse su propia infraestructura. Por ello han pedido ayuda precisamente al gobierno, creo yo.
    1 K 12
  15. #15 --72497-- *
    #14, seguro que a las "empresas" les interesa mucho sabotear las infraestructuras sobre las que opera su propio negocio... Sin embargo, se me ocurren unas cuantas razones por las que un gobierno con ideas "equivocadas" pueda ver necesario comprometer 6 de cada 10 servidores accesibles desde Inet... en fin.
    2 K 23
  16. #16 --239514--
    #15 Supongo que sí les interesara sabotear infraestructuras que no usen. microsoft y apple corren su propio "software".

    Aunque a decir verdad, a nadie le debería de interesar sabotear, además de servidores, las principales backbones del mundo.
    0 K 5
  19. rafagp1 #19 rafagp1
    #17 eres muy listo, no? Te Lo digo sin acritud desde el cariño.
    #18 yo creo q Han sido los de liliput, no hay ningun chino tan pequeño como para meterse dentro de un pc.
    0 K 6
  20. #20 --212865--
    #16 exacto, sabotear las mismas estructuras que te dan de comer es un poco absurdo. Esto tiene más pinta de ser por parte de un gobierno. Y no descartaría que fuera el de EEUU o el Chino...
    0 K 7
  22. zhensydow #22 zhensydow
    #2 en Linux se ha visto la intrusion porque es publico. Se arreglara en poco tiempo y mejoraran la seguridad.

    ¿Podrias afirma lo mismo de tu windows2000?
    3 K 12
  23. #23 sogetup
    A ver que lo entienda... kernel.org ha sido comprometido y lo primero que piensan algunos es que ha sido Apple o Microsoft? Alucinante. El proposito era colocar un backdoor en el kernel (remoto, entiendo) y probablemente orientado a un grupo de sistemas concretos que se querian atacar.

    Pese a lo que comenta #5 si hay tantas maquinas de kernel.org comprometidas desde al menos el dia 12, tiempo han tenido de comprometer passwords y ssh_keys de los programadores. Con eso, puedes hacer lo que te de la gana via git... no os vayais a pensar que un ataque asi va a poner una puerta trasera en plan "if (password_secreto) {...". Hay mil formas de troyanizar codigo fuente de forma imperceptible, eso si, el cambio estara dentro de los commits del ultimo mes, asi que o cada uno hace review de sus commits o se hace un rollback, pero primero hay que saber cuando entraron por primera vez :-/

    Por otra parte, bravo por el team de kernel.org por estar alerta y por la transparencia (al menos de momento) en el analisis del incidente.
    2 K 26
  24. #24 chachechichochu
    #9 ha sido Skynet :-O
    0 K 6
  25. deabru #25 deabru
    #17 aquí si han tocado cosas, que han tratado de meter un troyano y todo.
    0 K 6
  26. #26 --55066--
    #22 Creo que no pillas la ironía...
    0 K 8
  27. #27 --177666--
    No deja de ser irónico que se comprometa la seguridad de un sitio que ofrece el kernel (y no sólo el kernel) al público. Así que... ¿qué se obtiene atacando un sitio así?

    En serio, es que es como pretender robarle el pan a un tio que te ofrece el pan gratis. No lo entiendo.
    0 K 7
  28. #28 starcarr
    #27 No se le pretende robar el pan, la idea es infectar sus ingredientes para que todos los que lo reciban se enfermen. Básicamente tener código malicioso en cada máquina con kernel linux que podría, por ejemplo, robar información o volvernos zombies en algún DDoS.

    Sería como tener todos los linux el mismo gen peligroso, y tener alguien el gatillo que dispara su comportamiento.

    Saludos.
    0 K 6
  29. #29 Desmond
    Linux, ese sistema que tanto presume de la seguridad...
    0 K 10
  30. #30 --177666-- *
    #29 cuando falla la seguridad aparece la transparencia: entre todos (tu incluido) pueden revisar el código del kernel en busca del código malicioso al que hace referencia #28 :-P
    0 K 7
  31. #31 MADMax2
    Eso les pasa por no usar Linux ... OH, WAIT!! :-D

    :troll:
    0 K 9
  32. zhensydow #32 zhensydow
    #26 Creo que no sabes ser ironico
    0 K 6
comentarios cerrados

menéame