Door MathFox: Door Anoniem: Ze adviseren gebruikers en organisaties om de betreffende Linux-distributies niet te gebruiken en naar een niet-gecompromitteerde versie te downgraden. Sterk overdreven allemaal . Er zijn geen organisaties die testsoftware in productie draaien! We hebben geluk dat deze achterdeur ontdekt is voordat hij met een stabiele release van een (Linux) distributie verspreid is. Het is nog niet 100% duidelijk wat de mogelijkheden van de backdoor zijn, maar ik zou niet verbaasd zijn als het installatie van willekeurige ongewenste software mogelijk maakt. Daarom is het een goed idee om de machine te wissen en herinstalleren, zeker als je SSH naar de machine toestaat. Dit is grotendeels wel duidelijk. Met de juiste key kan d.m.v een ssh request een payload met de rechten waarop ssh draait uitgevoerd worden op de getargette machine. Dit veranderd elke ssh server in een bot. Zodra de juiste key meegestuurd word wordt de payload direct naar system() gestuurd. Zo niet wordt de originele flow ...