{"id":114657,"date":"2024-03-30T00:25:55","date_gmt":"2024-03-29T22:25:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-kode-xz-versij-5-6-0-i-5-6-1-obnaruzhen-bekdor"},"modified":"2024-03-30T00:25:55","modified_gmt":"2024-03-29T22:25:55","slug":"v-kode-xz-versij-5-6-0-i-5-6-1-obnaruzhen-bekdor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-kode-xz-versij-5-6-0-i-5-6-1-obnaruzhen-bekdor","title":{"rendered":"In de xz-code van versies 5.6.0 en 5.6.1 is een backdoor ontdekt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Debian-ontwikkelaar en onderzoeker op het gebied van informatiebeveiliging Andres Freund meldt de ontdekking van een vermoedelijke backdoor in de broncode van xz versies 5.6.0 en 5.6.1.<\/p>\n

<\/p>\n

De backdoor is een regel in een van de m4-scripts<\/a>, die obfusceerde malware aan het eind van het configure-script toevoegt. Deze code past vervolgens een van de gegenereerde Makefile van het project aan, wat uiteindelijk leidt tot de opname van malware (verkleed als een testarchief bad-3-corrupt_lzma2.xz) in de binaire liblzma.<\/p>\n

<\/noindex><\/noindex> <\/p>\n

Het opmerkelijke aan dit incident is dat de malware zich van<\/em> in de verspreide tar-archieven met broncode bevindt en niet in de git-repository van het project.<\/p>\n

Er wordt gemeld dat de persoon namens wie de malware aan de repository van het project is toegevoegd, ofwel direct betrokken is bij het voorval, of het slachtoffer is geworden van een ernstige compromittering van zijn persoonlijke accounts (maar de onderzoeker neigt naar de eerste optie, aangezien deze persoon persoonlijk betrokken was bij verschillende discussies over de schadelijke wijzigingen).<\/p>\n

In de link merkt de onderzoeker op dat de uiteindelijke bedoeling van de backdoor blijkbaar is om code in het sshd-proces in te injecteren en de controlecode van RSA-sleutels te manipuleren, en biedt verschillende manieren om indirect te controleren of de malware momenteel op uw systeem wordt uitgevoerd.<\/p>\n

<\/p>\n

Volgens een nieuwsartikel van het openSUSE-project<\/a>, gezien de complexiteit van de backdoor-code en het veronderstelde mechanisme van exploitatie, is het moeilijk vast te stellen of deze ooit op deze machine heeft gewerkt. Er wordt aangeraden om het besturingssysteem volledig opnieuw te installeren en alle relevante sleutels op alle machines waarop ooit ge\u00efnfecteerde versies van xz zijn aangetroffen, te roteren.<\/p>\n

<\/noindex><\/p>\n

Bron: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a Debian \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 \u0441\u0444\u0435\u0440\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Andres Freund \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442 \u043e\u0431 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0438 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e\u0433\u043e \u0431\u044d\u043a\u0434\u043e\u0440\u0430 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c \u043a\u043e\u0434\u0435 xz \u0432\u0435\u0440\u0441\u0438\u0439 5.6.0 \u0438 5.6.1. \u0411\u044d\u043a\u0434\u043e\u0440 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0441\u0442\u0440\u043e\u0447\u043a\u0443 \u0432 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 m4-\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0434\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434 \u0432 \u043a\u043e\u043d\u0435\u0446 \u0441\u043a\u0440\u0438\u043f\u0442\u0430 configure. \u042d\u0442\u043e\u0442 \u043a\u043e\u0434 \u0437\u0430\u0442\u0435\u043c \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442 \u043e\u0434\u0438\u043d \u0438\u0437 \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 Makefile \u043f\u0440\u043e\u0435\u043a\u0442\u0430, \u0447\u0442\u043e \u0432 \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u043c \u0438\u0442\u043e\u0433\u0435 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114657","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Een backdoor ontdekt in de code van xz versies 5.6.0 en 5.6.1 | ProHoster","description":"Debian-ontwikkelaar en onderzoeker op het gebied van informatiebeveiliging Andres Freund meldt de ontdekking van een vermoedelijke backdoor in de broncode van xz versies 5.6.0 en 5.6.1. De backdoor is.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/v-kode-xz-versij-5-6-0-i-5-6-1-obnaruzhen-bekdor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 \u043a\u043e\u0434\u0435 xz \u0432\u0435\u0440\u0441\u0438\u0439 5.6.0 \u0438 5.6.1 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d \u0431\u044d\u043a\u0434\u043e\u0440 | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a Debian \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 \u0441\u0444\u0435\u0440\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Andres Freund \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442 \u043e\u0431 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0438 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e\u0433\u043e \u0431\u044d\u043a\u0434\u043e\u0440\u0430 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c \u043a\u043e\u0434\u0435 xz \u0432\u0435\u0440\u0441\u0438\u0439 5.6.0 \u0438 5.6.1. \u0411\u044d\u043a\u0434\u043e\u0440 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/v-kode-xz-versij-5-6-0-i-5-6-1-obnaruzhen-bekdor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-29T22:25:55+00:00","article:modified_time":"2024-03-29T22:25:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/114657","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=114657"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/114657\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=114657"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=114657"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=114657"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}