-
Con Arch non sarebbe successo (Giambo al tappeto)http://blog.linuxmint.com/?p=2994

TL;DR: Le versioni di Linux Mint "Cinnamon" scaricate il 20 Febbraio contengono una backdoor che ciuccia tutte le passwords.`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Con Arch non sarebbe successo (Giambo al tappeto)Scritto da: Giambo
> http://blog.linuxmint.com/?p=2994
>
> TL;DR: Le versioni di Linux Mint "Cinnamon" scaricate il 20 Febbraio contengono una backdoor che ciuccia tutte le passwords.
Who did that?
The hacked ISOs are hosted on 5.104.175.212 and the backdoor connects to absentvodka.com.
Both lead to Sofia, Bulgaria, and the name of 3 people over there. We don’t know their roles in this, but if we ask for an investigation, this is where it will start.
What we don’t know is the motivation behind this attack. If more efforts are made to attack our project and if the goal is to hurt us, we’ll get in touch with authorities and security firms to confront the people behind this.
If you’ve been affected by this, please do let us know.Please consider the environment before printing this message, 50% of the above is useless!
-
Re: Con Arch non sarebbe successo (Giambo al tappeto)Scritto da: Giambo
> http://blog.linuxmint.com/?p=2994
>
> TL;DR: Le versioni di Linux Mint "Cinnamon" scaricate il 20 Febbraio contengono una backdoor che ciuccia tutte le passwords.
Un attacco del genere andrebbe a segno con tutte le distro: se hai una iso con le chiavi pubbliche modificate che punta un repository alterato non hai modo di saperlo.
Si può mitigare verificando gli hash pubblicati delle iso, ma si può fare ben poco altro.
L'alternativa è fare come fa microsoft, che ha i server degli updates hardcoded nelle dll.Young professional woman and busy mom.-
Re: Con Arch non sarebbe successo (Giambo al tappeto)Scritto da: ::1
> L'alternativa è fare come fa microsoft, che ha i server degli updates hardcoded nelle dll.
IP o nome ?`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Con Arch non sarebbe successo (Giambo al tappeto)Scritto da: Giambo
> Scritto da: ::1
>
> > L'alternativa è fare come fa microsoft, che ha i server degli updates hardcoded nelle dll.
>
> IP o nome ?
Entrambi, e credo che verifichi anche la congruenza.Young professional woman and busy mom.
-
-
-