{"id":80245,"date":"2020-05-04T19:42:04","date_gmt":"2020-05-04T17:42:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vzlom-infrastruktury-lineageos-cherez-uyazvimost-v-saltstack"},"modified":"2020-05-04T19:42:04","modified_gmt":"2020-05-04T17:42:04","slug":"vzlom-infrastruktury-lineageos-cherez-uyazvimost-v-saltstack","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vzlom-infrastruktury-lineageos-cherez-uyazvimost-v-saltstack","title":{"rendered":"Hacking af LineageOS-infrastrukturen via en s\u00e5rbarhed i SaltStack","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Udviklerne af den mobile platform LineageOS<\/a><\/noindex>, der kom som en afl\u00f8ser for CyanogenMod, advarer<\/a><\/noindex> om opdagelsen af spor efter hacking af projektets infrastruktur. Det fremg\u00e5r, at klokken 06:00 (MSK) den 3. maj lykkedes det angriberen at f\u00e5 adgang til hovedserveren for det centraliserede konfigurationsstyringssystem SaltStack<\/a><\/noindex> gennem udnyttelse af en uoprettet s\u00e5rbarhed. I \u00f8jeblikket er der en efterforskning af h\u00e6ndelsen, og detaljer er endnu ikke tilg\u00e6ngelige. <\/p>\n

Det rapporteres<\/a><\/noindex> heldigvis blev angrebet ikke rettet mod n\u00f8glerne til at generere digitale signaturer, build-systemet og kildekoden til platformen \u2014 n\u00f8glerne blev opbevaret<\/a><\/noindex> p\u00e5 v\u00e6rter, der var helt adskilt fra den prim\u00e6re infrastruktur, der blev styret gennem SaltStack, og bygningerne blev stoppet af tekniske \u00e5rsager den 30. april. If\u00f8lge informationen p\u00e5 siden status.lineageos.org<\/a><\/noindex> har udviklerne allerede genoprettet serveren med kodeskrevningssystemet Gerrit, hjemmesiden og wiki. Serveren med bygninger (builds.lineageos.org), portalen til filoverf\u00f8rsler (download.lineageos.org), mailserverne og systemet til koordinering af omdirigering til spejle er stadig offline. <\/p>\n

Angrebet blev muligt, fordi netv\u00e6rksporten (4506) til adgang til SaltStack ikke var<\/a><\/noindex> blev blokeret for eksterne anmodninger af firewallen \u2014 angriberen m\u00e5tte vente p\u00e5, at en kritisk s\u00e5rbarhed i SaltStack dukkede op og udnytte den, f\u00f8r administratorerne fik installeret en opdatering med en rettelse. Alle brugere af SaltStack anbefales kraftigt at opdatere deres systemer og kontrollere for tegn p\u00e5 brud.<\/p>\n

Tilsyneladende var angrebene via SaltStack ikke begr\u00e6nset til et brud p\u00e5 LineageOS, men fik en massiv karakter \u2014 i l\u00f8bet af dagen var der forskellige brugere, der ikke n\u00e5ede at opdatere SaltStack. prognoserne<\/a><\/noindex> om opdagelsen af kompromittering af deres infrastrukturer med placering af kode til mining eller backdoors p\u00e5 serverne. I alt det rapporteres<\/a><\/noindex> om det lignende hack af infrastrukturen til indholdsstyringssystemet Ghost<\/a><\/noindex>, som ber\u00f8rte Ghost(Pro) hjemmesiderne og betalingssystemet (det h\u00e6vdes, at kreditkortnumre ikke er blevet kompromitteret, men hasherne af brugernes adgangskoder i Ghost kunne v\u00e6re kommet i h\u00e6nderne p\u00e5 angriberne).<\/p>\n

Den 29. april blev der udgivet<\/a><\/noindex> opdateringer til SaltStack-platformen 3000.2<\/a><\/noindex> og 2019.2.4<\/a><\/noindex>, hvoraf flere blev rettet mod to s\u00e5rbarheder<\/a><\/noindex> (oplysninger om s\u00e5rbarhederne blev offentliggjort den 30. april), hvilket fik den h\u00f8jeste farekategori, da de tillader adgang uden godkendelse<\/a><\/noindex> fjernudf\u00f8relse af kode b\u00e5de p\u00e5 kontrolhosten (salt-master) og p\u00e5 alle servere, der styres derfra.<\/p>\n