Skip to content
Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Kernel.org piraté

Dans la série, « Les galères ça n’arrive pas qu’aux autres« , voici que l’un des serveurs de Kernel.org qui héberge les sources du noyau Linux s’est fait piraté.

L’équipe d’admin a découvert le problème le 28 août et a immédiatement coupé la machine pour mener l’enquête. Le ou les « invités » se seraient procuré les identifiants d’une personne ayant accès au serveur et auraient ensuite utilisé un exploit pour passer en root. On ne sait pas encore de quel exploit il s’agit…

Ensuite, ces malotrus ont remplacé le serveur SSH de la machine par un autre contenant une backdoor, et ont mis en place un trojan dans les scripts de boot.

La bonne nouvelle, c’est que les sources du noyau n’ont pas été compromises grâce aux sécurités de hashage présentes dans le système de versionning Git, qui empêche la mise en place sauvage de backdoor dans les fichiers sources.

Plus de peur que de mal donc mais pas mal de taf pour les administrateurs qui doivent maintenant réinstaller, reconfigurer et sécuriser totalement la machine et aider les 448 utilisateurs inscrits sur Kernel.org à régénérer leurs clés SSH.

[Source]


NordVPN à moins de 3€/mois

-68% 3,3€/mois durant 2 ans

Protection en un clic, fonctionnalité Kill Switch, masquage de votre adresse IP, prise en charge des partages de fichiers en p2p, protection contre les malwares et les pubs, streaming sans interruption, test de fuite DNS et même possibilité de coupler l’outil avec l’anonymat de The Onion Router … sont quelques-unes des autres options disponibles.

NordVPN a tissé une toile de serveurs dans le monde entier (plus de 5 500 dans 60 pays) permettant ainsi de se localiser dans la zone géographique de son choix. Vous avez envie d’un Anime japonais ou bien d’une exclusivité US ? Aucun problème. À vrai dire, vous pouvez même vous localiser en France en cas de déplacement à l’étranger.

En complément de cet impressionnant réseau, NordVPN a aussi développé la fonctionnalité SmartPlay qui permet d’accéder en toute sécurité aux contenus qui sont normalement inaccessibles. C’est un système de SmartDNS performant qui ne nécessite pas d’intervention complexe, vous profitez d’une connexion sécurisée et vous visionnez le contenu de votre choix en streaming sans vous prendre la tête.

Profiter de la promo



Les articles du moment