{"id":80245,"date":"2020-05-04T19:42:04","date_gmt":"2020-05-04T17:42:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vzlom-infrastruktury-lineageos-cherez-uyazvimost-v-saltstack"},"modified":"2020-05-04T19:42:04","modified_gmt":"2020-05-04T17:42:04","slug":"vzlom-infrastruktury-lineageos-cherez-uyazvimost-v-saltstack","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vzlom-infrastruktury-lineageos-cherez-uyazvimost-v-saltstack","title":{"rendered":"Hacking der LineageOS-Infrastruktur \u00fcber eine Schwachstelle in SaltStack","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Entwickler der mobilen Plattform LineageOS<\/a><\/noindex>, die CyanogenMod ersetzt hat, haben gewarnt<\/a><\/noindex> \u00fcber die Entdeckung von Spuren eines Angriffs auf die Infrastruktur des Projekts. Es wird berichtet, dass der Angreifer am 3. Mai um 6 Uhr morgens (MSK) Zugriff auf den Hauptserver des Systems zur zentralen Verwaltung der Konfiguration SaltStack<\/a><\/noindex> erlangte, indem er eine nicht behobene Schwachstelle ausnutzte. Derzeit wird der Vorfall untersucht, und Details sind vorerst nicht verf\u00fcgbar. <\/p>\n

Es wird berichtet<\/a><\/noindex> Die j\u00fcngste Attacke hat jedoch die Schl\u00fcssel zur Erstellung digitaler Signaturen, das Build-System und den Quellcode der Plattform nicht betroffen — die Schl\u00fcssel. waren auf Hosts gespeichert,<\/a><\/noindex> die vollst\u00e4ndig von der Hauptinfrastruktur, die \u00fcber SaltStack verwaltet wird, getrennt waren, und die Builds wurden aus technischen Gr\u00fcnden am 30. April gestoppt. Laut den Daten auf der Seite status.lineageos.org<\/a><\/noindex> haben die Entwickler bereits den Server mit dem Code-Review-System Gerrit, die Website und das Wiki wiederhergestellt. Abgeschaltet bleiben der Server mit den Builds (builds.lineageos.org), das Portal zum Herunterladen von Dateien (download.lineageos.org), die Mailserver und das System zur Koordination der Mirror-Weiterleitung. <\/p>\n

Der Angriff wurde dadurch m\u00f6glich, dass der Netzwerkport (4506) f\u00fcr den Zugriff auf SaltStack nicht<\/a><\/noindex> Wurde durch die Firewall f\u00fcr externe Anfragen blockiert — der Angreifer musste nur darauf warten, dass eine kritische Schwachstelle in SaltStack auftaucht, und sie ausnutzen, bevor die Administratoren das Update mit dem Patch installieren. Allen Nutzern von SaltStack wird dringend empfohlen, ihre Systeme schnell zu aktualisieren und auf Anzeichen eines Hacks zu \u00fcberpr\u00fcfen.<\/p>\n

Anscheinend beschr\u00e4nkten sich die Angriffe \u00fcber SaltStack nicht nur auf den Hack von LineageOS, sondern nahmen ein massives Ausma\u00df an — im Laufe eines Tages wurden verschiedene Nutzer, die SaltStack nicht aktualisieren konnten, , dass die Architektur von Open19 die gesamte Energieeffizienz des Rechenzentrums um 10 % erh\u00f6ht.<\/a><\/noindex> von der Identifizierung von Kompromittierungen ihrer Infrastrukturen mit dem Code f\u00fcr Mining oder Backdoors auf ihren Servern. Darunter berichtet wird<\/a><\/noindex> ein \u00e4hnlicher Angriff auf die Infrastruktur des Content-Management-Systems Ghost<\/a><\/noindex>, der die Websites von Ghost(Pro) und die Abrechnung betraf (es wird behauptet, dass keine Kreditkartennummern kompromittiert wurden, aber die Hashes der Passw\u00f6rter von Ghost-Benutzern k\u00f6nnten in die H\u00e4nde der Angreifer gelangt sein).<\/p>\n

Am 29. April wurden Updates f\u00fcr die SaltStack-Plattform<\/a><\/noindex> ver\u00f6ffentlicht, in denen 3000.2<\/a><\/noindex> und 2019.2.4<\/a><\/noindex>Schwachstellen behoben wurden zwei Sicherheitsanf\u00e4lligkeiten<\/a><\/noindex> (Informationen \u00fcber die Schwachstellen wurden am 30. April ver\u00f6ffentlicht), die die h\u00f6chste Gef\u00e4hrdungsstufe erhielten, da sie ohne Authentifizierung erlauben<\/a><\/noindex> Die Fernausf\u00fchrung von Code sowohl auf dem Steuerhost (salt-master) als auch auf allen \u00fcber ihn verwalteten Servern.<\/p>\n