Écrire un nouveau message

Posté le 24/02/2016 à 19:29:56

Le site de la distribution Linux Mint a été piraté à deux reprises dans la journée du 20 février. Une version particulière de la distribution a été infectée avec une porte dérobée et distribuée pendant quelques heures. La situation est revenue depuis à la normale.

Les attaques contre les sites ont beau se multiplier, elles concernent en grande majorité des produits commerciaux capables d’attirer des millions d’utilisateurs. Les projets libres sont davantage épargnés, ce qui ne signifie pas pour autant qu’ils soient à l’abri. Preuve en est l’attaque contre Linux Mint, une distribution populaire et basée sur Ubuntu, qui prépare actuellement sa version 18 – « Sarah » - pour mai ou juin prochain.

Extrait de Next Inpact

Posté le 27/02/2016 à 01:00:26

Je l'ai installé justement ce 20/02 et je n'ai pas eu de problèmes (heureusement pour moi). Y a t'il des risques qui seraient dissimulés dans l'installation et que l'on ne verrait pas de prime abord ?

Posté le 27/02/2016 à 17:52:37

Peut être des fichier ".conf" pas trop sympas, pourris en gros.... près qu'elle retour font l'équipe de Mint pour les gens qui ont fait une installation récente ?

Posté le 29/02/2016 à 14:22:22

L'image système infectée contient un logiciel qui attends les ordres d'un serveur distant afin d'exécuter des commandes arbitraires.
Rien en sera visible côté interface utilisateur, rien de suspect ne sera visible à moins de fouiller les processus en cours.

@obelix1502 Je te recommande de sauvegarder tes données du /home et re-installer le système.

Posté le 02/03/2016 à 15:09:59

Je me trompe ou ce genre de piratage peut être détecté en demandant une somme de contrôle sur l'iso fraîchement téléchargée et en la comparant avec la somme officielle ?

Posté le 03/03/2016 à 11:36:34

Je précise que ma question n'est pas rhétorique… ^_^

Posté le 08/03/2016 à 16:43:49

Si on peut remplacer l'iso du site, on peut aussi remplacer l'affichage de la somme.
La somme permet seulement de vérifier si le fichier est différent ou non, pas s'il est vérolé.

Posté le 08/03/2016 à 18:33:03

les trois bulgares sont piraté parce que les scanneurs des msdsum a haché avec ca