van securitynet.nl maandag 31-01:
Infrastructuur Linux-distributie Fedora gehackt
doorRedactie
Aanvallers hebben via een gerichte aanval toegang tot de infrastructuur van Linux-distributie Fedora gekregen, zo laat het projectteam weten. Op 22 januari ontving een medewerker een e-mail van het Fedora Accounts Systeem dat zijn accountgegevens waren gewijzigd. Hij waarschuwde vervolgens het Fedora Infrastructure Team dat hij de e-mail had ontvangen, maar geen aanpassingen had gemaakt. Het team startte een onderzoek en bevestigde dat zijn account was gecompromitteerd.
Het account in kwestie was geen onderdeel van de systeembeheerder of Release Engineering groepen. De gehackte gebruiker had wel SSH-toegang tot fedorapeople.org, had 'push access' tot pakketten in de Fedora SCM en kon Fedora packages bouwen en updaten. Het gecompromitteerde account werd door Fedora afgesloten. Daarnaast werden alle bestandssystemen onderzocht.
Aan de hand van het onderzoek stelt het projectteam dat er geen Fedora packages of andere accounts zijn aangepast of gehackt. De gehackte gebruiker had wel de mogelijkheid om packages te 'committen', maar Fedora denkt niet dat het account gebruikt is om dit te doen. "Het Infrastructure Team gelooft dat Fedora-gebruikers op geen enkele manier door deze aanval gevaar lopen." Verder zou er geen bewijs zijn dat de aanvaller of aanvallers toegang tot andere accounts hadden[
Hoe kwetsbaar is Ubuntu?
