Analyse van de activatielogica en werking van de backdoor in het xz-pakket.
De voorlopige resultaten van reverse engineering van een kwaadaardig objectbestand, ingebed in liblzma als gevolg van een campagne ter bevordering van de backdoor in het xz-pakket, zijn beschikbaar. De backdoor betreft alleen x86_64-systemen op basis van de Linux-kernel en de C-bibliotheek Glibc, waarin een extra patch op sshd wordt toegepast die de binding met de libsystemd-bibliotheek voor de ondersteuning van het sd_notify-mechanisme mogelijk maakt. Aanvankelijk werd aangenomen dat de backdoor het mogelijk maakt om de authenticatie te omzeilen […]