ມີການຄົ້ນພົບ backdoor ໃນລະຫັດ xz ຂອງເວີຊັນ 5.6.0 ແລະ 5.6.1

ນັກພັດທະນາ Debian ແລະນັກຄົ້ນຄວ້າຄວາມປອດໄພ Andres Freund ລາຍງານການຄົ້ນພົບ backdoor ທີ່ເປັນໄປໄດ້ໃນລະຫັດແຫຼ່ງຂອງ xz ຮຸ່ນ 5.6.0 ແລະ 5.6.1.

backdoor ແມ່ນ ເສັ້ນໃນຫນຶ່ງຂອງ m4 scripts, ເຊິ່ງຈະເອົາລະຫັດອັນຕະລາຍທີ່ສັບສົນໃສ່ທ້າຍຂອງສະຄຣິບການຕັ້ງຄ່າ. ລະຫັດນີ້ຫຼັງຈາກນັ້ນດັດແກ້ຫນຶ່ງຂອງ Makefiles ທີ່ສ້າງຂຶ້ນຂອງໂຄງການ, ເຊິ່ງໃນທີ່ສຸດກໍ່ສົ່ງຜົນໃຫ້ລະຫັດອັນຕະລາຍ (ປອມຕົວເປັນບ່ອນເກັບຂໍ້ມູນການທົດສອບ bad-3-corrupt_lzma2.xz) ຖືກນໍາສະເຫນີເຂົ້າໃນ liblzma binary.

peculiarity ຂອງເຫດການແມ່ນວ່າລະຫັດ malicious ບັນຈຸ ພຽງແຕ່ ໃນ tarballs ລະຫັດແຫຼ່ງທີ່ແຈກຢາຍແລະບໍ່ມີຢູ່ໃນ repository git ຂອງໂຄງການ.

ມັນໄດ້ຖືກລາຍງານວ່າຜູ້ທີ່ຢູ່ໃນນາມຂອງລະຫັດອັນຕະລາຍໄດ້ຖືກເພີ່ມເຂົ້າໄປໃນບ່ອນເກັບມ້ຽນຂອງໂຄງການແມ່ນກ່ຽວຂ້ອງໂດຍກົງກັບສິ່ງທີ່ເກີດຂຶ້ນ, ຫຼືເປັນຜູ້ຖືກເຄາະຮ້າຍຈາກການປະນີປະນອມຢ່າງຮ້າຍແຮງຂອງບັນຊີສ່ວນບຸກຄົນຂອງລາວ (ແຕ່ນັກຄົ້ນຄວ້າແມ່ນ inclined ກັບທາງເລືອກທໍາອິດ, ນັບຕັ້ງແຕ່. ບຸກຄົນນີ້ໄດ້ເຂົ້າຮ່ວມການສົນທະນາຫຼາຍໆຄັ້ງທີ່ກ່ຽວຂ້ອງກັບການປ່ຽນແປງທີ່ເປັນອັນຕະລາຍ).

ອີງຕາມການເຊື່ອມຕໍ່, ນັກຄົ້ນຄວ້າສັງເກດເຫັນວ່າເປົ້າຫມາຍສຸດທ້າຍຂອງ backdoor ປະກົດວ່າເປັນການໃສ່ລະຫັດເຂົ້າໄປໃນຂະບວນການ sshd ແລະປ່ຽນລະຫັດການກວດສອບລະຫັດ RSA, ແລະສະຫນອງຫຼາຍວິທີໃນການກວດສອບທາງອ້ອມວ່າລະຫັດທີ່ເປັນອັນຕະລາຍກໍາລັງເຮັດວຽກຢູ່ໃນລະບົບຂອງທ່ານ.

ຕາມ​ຂ່າວ​ແຈ້ງວ່າ ໂຄງການ openSUSE, ເນື່ອງຈາກຄວາມສັບສົນຂອງລະຫັດ backdoor ແລະກົນໄກການຄາດຫມາຍຂອງການດໍາເນີນງານຂອງມັນ, ມັນເປັນການຍາກທີ່ຈະກໍານົດວ່າມັນ "ເຮັດວຽກ" ຢ່າງຫນ້ອຍຫນຶ່ງຄັ້ງໃນເຄື່ອງທີ່ໃຫ້, ແລະແນະນໍາໃຫ້ການຕິດຕັ້ງ OS ໃຫມ່ຢ່າງສົມບູນດ້ວຍການຫມຸນຂອງຄີທີ່ກ່ຽວຂ້ອງທັງຫມົດໃນ. ເຄື່ອງຈັກທັງຫມົດທີ່ຕິດເຊື້ອໄວຣັສ xz ຢ່າງຫນ້ອຍຫນຶ່ງຄັ້ງ.

ແຫຼ່ງຂໍ້ມູນ: linux.org.ru