Größter Angriff jemals?: Extrem gefährliche Hintertür in Linux entlarvt
Entwickler entdeckt Auffälligkeiten
Zum Start des Osterwochenendes am Freitag machte Microsoft-Mitarbeiter Andres Freund eine etwas zufällige und gleichzeitig verstörende Entdeckung. Beim Mikro-Benchmarking eines Debian Linux Systems beobachtete der Software-Ingenieur, dass SSH-Logins deutlich länger brauchten als zuvor.Nach etwas Detektivarbeit fand er heraus, dass der Grund dafür ein Prozess war, der im Rahmen von xz Utils ausgeführt wurde, einer Sammlung von freien Packprogrammen für Unix-Systeme, die in beinahe allen Linux-Distributionen zu finden sind.
Lang geplante Einschleusung
Nach weiterer Recherche entdeckte er, dass kürzliche Änderungen an der Codebasis der Komprimierungssoftware vorgenommen wurden, die belegen, dass absichtlich eine Hintertür durch eine Person mit dem Decknamen Jia Tan eingebaut worden war. Dieser Nutzer hatte seit 2021 an xz Utils mitgearbeitet. Wie sich auch herausstellte, hatten wohl andere Personen unter falscher Identität Druck auf den Inhaber des Projekts Lasse Colin ausgeübt, sodass dieser Jia Tan 2023 weitreichende Zugriffsrechte auf den Code gewährte.In den folgenden Monaten wurde Jia Tan immer aktiver. Erst im Februar erstellte Tan dann Commits für die Versionen 5.6.0 und 5.6.1 von xz Utils. Mit diesen Aktualisierungen wurde die Hintertür eingebaut. In den darauffolgenden Wochen warben Tan und andere bei den Entwicklern von Ubuntu, Red Hat und Debian regelrecht dafür, die Aktualisierungen in ihre Betriebssysteme einzubinden.
Eindringling erhält volle Systemkontrolle
Letztlich ermöglicht es der eingeschleuste Code einer Person, sich über SSH bei dem durch die Hintertür schutzlosen System anzumelden. Von da an hätte der Angreifer den gleichen Grad an Kontrolle wie jeder autorisierte Administrator gehabt. "Die Hintertür ist sehr heimtückisch", sagten mehrere Experten, die die Sicherheitslücke mittlerweile per Reverse Engineering analysiert haben.Umstände bleiben unklar
Die Persona Jia Tan hat in den letzten Jahren an Dutzenden anderen Open-Source-Projekten mitgewirkt. Momentan ist noch unklar, ob hinter diesem Benutzernamen eine reale Person steckt. Aufgrund des aufwendigen Vorgehens über mehrere Jahre vermuten aber viele, dass eine staatliche Hackergruppe hinter dem Ganzen steckt, und dass dies ein Versuch war, den Grundstein für weitere extrem gefährliche und nahezu unauffindbare Hintertüren in Software-Anwendungen zu legen.Am Ende des Tages sollten wohl alle froh darüber sein, dass Andres Freund die Lücke entdeckt hat, bevor sie es in stabile Linux-Versionen geschafft hat, um noch mehr Schaden anzurichten. Nun bleibt zu hoffen, dass diese Vorgehensweise der Einschleusung von Hintertüren in Open-Source-Software nicht etliche Nachahmer findet.
Zusammenfassung
- Großer Angriff auf Linux-Systeme aufgedeckt
- Microsoft-Mitarbeiter entdeckt längere SSH-Logins
- Hinweise auf Hintertür in xz Utils gefunden
- Nutzer Jia Tan seit 2021 in Projekt involviert
- Druck auf Projektleiter für Zugriffsrechte 2023
- Aktive Bemühungen, Updates in OS zu integrieren
- Vermutung staatlicher Hacker hinter Jia Tan
- Entdeckung verhindert möglichen größeren Schaden
Siehe auch:
Beliebte Open-Source-Downloads
Neue Bilder zum Thema
Videos zum Thema
- Mastcam-Z: Perseverance liefert beeindruckendes Mars-Video in 3D
- Electronic Arts geht gegen quelloffenes SimCity 2000-Remake vor
- Medizinische Innovation: Mini-Computer für Diabetiker
- Jedem seine eigene KI: Microsoft macht Entwicklung jetzt simpel
- Open365: Open Source-Alternative zu Office 365 vor dem Start
Beiträge aus dem Forum
-
marimo: open-source reactive notebook für Python (wie Jupyter NB)
el_pelajo -
LibreOffice 24.2 Open-Source Office Suite freigegeben: ++ Neuerungen
el_pelajo -
Shotcut 24.01 Open-Source Video Editor release - ++ neue Features
el_pelajo -
Neues von AFFiNE, die Knowledge Base in Open Source
el_pelajo -
Projekt-Tools auf Github: welche setzt ihr ein!?
el_pelajo
Weiterführende Links
Jetzt als Amazon Blitzangebot
Neue Nachrichten
- Microsoft baut "Stargate": Neuer KI-Supercomputer in Planung
- Größter Angriff jemals?: Extrem gefährliche Hintertür in Linux entlarvt
- Nur diese Woche: Media Markt und Saturn mit tollen Oster-Deals
- Fiido C11 im Test: Günstiges E-Bike für die Stadt - viel Rad für 899 Euro
- Discord: Messenger in Zukunft mit Werbung
- Notebooksbilliger: Viele Technik-Produkte wieder stark reduziert
- Putin verlangt Entwicklung eines russischen Steam-Service mit Konsole
Tipp einsenden