backdoor בחבילת xz אשר מוביל לפרצה ב-ssh

30/03/2024 - 22:18 · ‏ פורסם

mksoft · ‏ tags

הדלת האחורית הוכנסה ע"י המתחזק העיקרי של xz‎‏ [LWN], בגרסאות 5.5.1 עד 5.6.1. לדלת הזו יש גם השפעה על lzma ומכאן על ssh. למעוניינים יש תחקיר מקיף על הנושא.

הפצות עם ענפים יציבים אשר משתנים בקצב איטי לא סבלו מן הסתם מהתופעה. ענפים לא יציבים שלהן או הפצות מתגלגלות פרסמו עדכונים. מומלץ למצוא בידיעה ב-lwn המקושרות למעלה את ההודעה של ההפצה שלכם.

ראו גם Backdoor found in widely used Linux utility breaks encrypted SSH connections.

בכל מקרה, לעדכן!

הערה: תודה לאנונימיים שולחי הידיעות בנושא, אשר אוחדו כאן.

קישורים רלוונטיים

· עוד על אבטחת מידע
· חדשות מאת mksoft

backdoor בחבילת xz אשר מוביל לפרצה ב-ssh | כניסה / יצירת מנוי חדש | 10 תגובות

ההערות הינן מטעם כותביהן. אין צוות האתר לוקח אחריות על תוכנן

Re: backdoor בחבילת xz אשר מוביל לפרצה ב-ssh (ניקוד: 0)
ע"י פינגווין אנונימי ב 01/04/2024 - 12:15

כמה השגות שלי מהעניין:

* הקומיט הראשון שלו ב 2021 לפרוייקט libarchive היה הוספת חולשה אפשרית:
https://github.com/libarchive/libarchive/pull/1609

* כדי להשתלט על הפרוייקט XZ היו דרושים הנדסת אנוש (נוצרו חשבונות מזויפים כדי להאיץ במתחזק הקיים להחליף אותו במישהו אחר) והכנה מוקדמת (תיקונים שנשלחו)

* התמדה מעל שנתיים של תכנון הדלת האחורית - ייתכן ומדובר בגוף/קבוצה ולא אדם יחיד.

* כתובת IP (משרתי IRC) היא מסינגפור, אך כנראה פרוקסי.

* בקוד ישנן רק שלוש שורות ללא שימוש - הערות בסקריפט שלא באמת דרושות. (השורה השניה מכילה תווים סינים) להלן:
####Hello####
#Z.hj
####World####

* הפורמט של XZ תומך בטריליונים של אלגוריתמים אך שימוש של רק אחד - lzma2, ויתכן שאפילו מאפשר הרצת קוד:
https://www.cisecurity.org/advisory/a-vulnerability-in-xz-utils-could-allow-for-remote-code-execution_2024-033
https://www.nongnu.org/lzip/xz_inadequate.html

[ השב לזאת ]

Re: backdoor בחבילת xz אשר מוביל לפרצה ב-ssh ע"י פינגווין אנונימי ב 04/04/2024 - 10:49

Re: backdoor בחבילת xz אשר מוביל לפרצה ב-ssh ע"י פינגווין אנונימי ב 04/04/2024 - 17:12

Re: backdoor בחבילת xz אשר מוביל לפרצה ב-ssh ע"י פינגווין אנונימי ב 04/04/2024 - 18:05

Re: backdoor בחבילת xz אשר מוביל לפרצה ב-ssh ע"י פינגווין אנונימי ב 04/04/2024 - 22:24

Re: backdoor בחבילת xz אשר מוביל לפרצה ב-ssh ע"י פינגווין אנונימי ב 05/04/2024 - 10:01

Re: backdoor בחבילת xz אשר מוביל לפרצה ב-ssh ע"י elcuco ב 04/04/2024 - 19:07

Re: backdoor בחבילת xz אשר מוביל לפרצה ב-ssh ע"י פינגווין אנונימי ב 04/04/2024 - 19:40

Re: backdoor בחבילת xz אשר מוביל לפרצה ב-ssh (ניקוד: 0)
ע"י פינגווין אנונימי ב 03/04/2024 - 10:10

כן זה היה טוב,
מעניין היה ללמוד על ההחדרה של הנ"ל בזמן בנייה בסקירות השונות של החושלה

[ השב לזאת ]

Re: backdoor בחבילת xz אשר מוביל לפרצה ב-ssh ע"י פינגווין אנונימי ב 05/04/2024 - 13:33