Anëtarët e komunitetit Kernal kanë zbuluar një indiferencë të jashtëzakonshme ndaj sigurisë në distribucionin Linuxfx, i cili ofron një version të Ubuntu me një ndërfaqe KDE e stilizuar si ajo e Windows 11. Sipas të dhënave nga faqja e projektit, distribucioni përdoret nga më shumë se një milion përdorues dhe gjatë kësaj jave janë regjistruar rreth 15,000 shkarkime. Distribucioni ofron aktivizimin e funksioneve shtesë me pagesë, i cili kryhet nëpërmjet futjes së një çelësi licencë në një aplikacion grafik të veçantë.
Studimi i aplikacionit pĂ«r aktivizimin e licencĂ«s (/usr/bin/windowsfx-register) tregoi se pĂ«rfshin njĂ« emĂ«r pĂ«rdoruesi dhe fjalĂ«kalim tĂ« integruar pĂ«r qasje nĂ« njĂ« DB tĂ« jashtme MySQL, nĂ« tĂ« cilĂ«n shtohen tĂ« dhĂ«nat e pĂ«rdoruesve tĂ« rinj. NĂ« kĂ«tĂ« rast, kredencialet e pĂ«rdorura lejojnĂ« qasje tĂ« plotĂ« nĂ« DB, pĂ«rfshirĂ« tabelĂ«n «machines» e cila tregon informacion rreth tĂ« gjitha instalimeve tĂ« distribucionit, duke pĂ«rfshirĂ« Adresa IP pĂ«rdoruesit. Po ashtu Ă«shtĂ« e disponueshme pĂ«rmbajtja e tabelĂ«s «fxkeys» me çelĂ«sa licencash dhe adresat e e-mailit tĂ« tĂ« gjitha pĂ«rdoruesve komercialĂ« tĂ« regjistruar. ĂshtĂ« e rĂ«ndĂ«sishme tĂ« theksohet se, ndryshe nga pretendimet pĂ«r njĂ« milion pĂ«rdorues, nĂ« DB ka vetĂ«m 20,000 regjistrime. Aplikacioni Ă«shtĂ« shkruar nĂ« gjuhĂ«n Visual Basic dhe ekzekutohet duke pĂ«rdorur interpretorin Gambas.
Reagimi i zhvilluesve të distribucionit meriton gjithashtu vëmendje të veçantë. Pas publikimit të informacioneve mbi problemet e sigurisë, ata lëshuan një përditësim, në të cilin nuk e zgjidhën problemin vetë, por ndryshuan vetëm emrin e DB, emrin e përdoruesit dhe fjalëkalimin, si dhe ndryshuan logjikën e marrjes së kredencialeve dhe përpiqen të luftojnë me gjurmimin e programit. Në vend të kredencialeve të integruara në aplikacion, zhvilluesit e Linuxfx shtuan ngarkimin e parametrave të lidhjes me DB nga një furnizues i jashtëm serverë, duke përdorur utilitarin curl. Për mbrojtjen e pas ekzekutimit është realizuar një kërkim dhe fshirje e të gjithë proceseve të ekzekutuara «sudo», «stapbp» dhe «*-bpfcc» në sistem, duke menduar qartë se kështu do të mund të pengonin punën e programeve për gjurmim.
Burimi: opennet.ru
