Officiële Red Hat en Fedora servers gehackt
De servers van Linux-distributie Fedora zijn zoals werd vermoed door nog onbekende aanvallers gehackt, maar ook Red Hat blijkt getroffen te zijn. Volgens Paul Frields, hoofd van het Fedora project, werd de aanval snel opgemerkt. "Sindsdien zijn beheerders en beveiligingsspecialisten aan het werk om de inbraak en omvang van de compromittering te analyseren." Fedora grijpt de downtime aan om meteen andere upgrades te installeren en de beveiliging verder te verbeteren.
Een van de gehackte Fedora servers is het systeem voor het signen van de Fedora packages. Het team van de Linux-distributie is "vol vertrouwen" dat de aanvaller er niet in is geslaagd om de passphrase te stelen waarmee de Fedora package signing key is beveiligd. "Ons onderzoek laat zien dat de passphrase tijdens de aanval niet is gebruikt." De key zou ook niet op de servers zijn opgeslagen. Toch is er besloten om nieuwe keys uit te geven, wat extra werk voor Fedora-gebruikers betekent.
"Onze eerdere waarschuwingen voor het updaten van packages waren uit voorzorg gedaan en uit respect voor onze gebruikers. Daarom gaan we ook door met het plan om de Fedora package signing key te wijzigen," laat Frields weten. Tevens komen er extra maatregelen om aanvallen in de toekomst te voorkomen. "We zijn ervan overtuigd dat er op dit moment weinig risico is voor Fedora gebruikers die getekende Fedora packages willen installeren of updaten."
Red Hat
Vandaag heeft Red Hat een waarschuwing afgegeven waarin het toegeeft dat haar systemen vorige week gehackt zijn. Het onderzoek naar deze inbraak is nog in volle gang. Wel zou al duidelijk zijn dat het de aanvallers niet gelukt is om het Red Hat Network (RHN) te infiltreren en zo kwaadaardige updates en packages te verspreiden. Wie Red Hat via het RHN bijwerkt hoeft zich dan ook geen zorgen te maken. De waarschuwing is dan ook voornamelijk voor mensen die Red Hat packages op andere manieren verkrijgen. De gevolgen voor Red Hat en Fedora zijn trouwens verschillend, omdat de signing key van beide distributies niet hetzelfde is.
In het geval van Red Hat wist de aanvaller een aantal OpenSSH packages te compromitteren en te signen. Uit voorzorg heeft Red Hat daarom een nieuwe versie uitgebracht en een overzicht van gehackte packages online gezet en hoe deze zijn te herkennen. Hoe de aanvallers zowel Red Hat als Fedora wisten aan te vallen is nog niet bekend gemaakt.
computers.
Red Hat, Fedora, inside job? Toch wel link. Gebruik zelf Fedora op mijn
computers.
die kraak. Tjaaa....
Red Hat, Fedora, inside job? Toch wel link. Gebruik zelf
Fedora op mijn
computers.
het probleem? O,
die kraak. Tjaaa....
Open en transparant dat ze zulk nieuws direct naar buiten
brengen. Kunnen anderen een voorbeeld aan nemen!
Red Hat, Fedora, inside job? Toch wel link. Gebruik zelf Fedora op mijn
computers.
Inderdaad, klinkt als een inside job. Ook de stap naar de packages wijst in die
richting.
Wel goed dat ze er zo snel achter zijn gekomen. Kan me voorstellen dat
iemand dit jaren kan doen bij een Linux distributie zonder dat ze er ooit
achterkomen.
terug ga Vista.
De servers van MS worden tenminste niet gehackt!
Helaas kan elke distro dit overkomen.
Red Hat, Fedora, inside job? Toch wel link. Gebruik zelf
Fedora op mijn
computers.
het probleem? O,
die kraak. Tjaaa....
Is er iemand die serieus iets van beveiliging weet die "kan
niet gekraakt worden" durft te zeggen over welk platform dan
ook?
Oracle maakte die fout eens.
Red Hat, Fedora, inside job? Toch wel link. Gebruik zelf
Fedora op mijn
computers.
het probleem? O,
die kraak. Bèèèèèèhhh...
Alles is te hacken. BSD iets moeilijker, maar zal met wat
moeite ook best te hacken zijn. En geloof het of niet..
zelfs Windows is te hacken.. echt waar.
onveilig is en Linux beste, veiligste, en niet te hacken ...
De servers van MS worden tenminste niet gehackt!
begrijpt dat 100% veiligheid niet bestaat en daarnaast ook
niet in staat blijkt om nuances tussen 0% en 100% te
onderscheiden. Hoeveel wasknijpers heb je al gemaakt vandaag?
LASTIG, te hacken, ja.
maar ALS, dan ligt het systeem ook redelijk bloot.
Whuahahahaa en iedere Linux geit die roept dat MS zo
onveilig is en Linux beste, veiligste, en niet te hacken
...
Zowel SirDice als ik hebben tientallen keren geschreven, dat
Linux wel degelijk te hacken valt.
Er zijn inderdaad wel mensen die roepen dat dit niet kan,
maar die weten duidelijk niet, waar ze het over hebben.
Ik geef nu voor de laatste keer deze link!
http://books.google.nl/books?id=P8ijosP6ti4C
De Nederlandstalige versie is getiteld: Hacking, de kunst
van het uitbuiten, kost € 24,95
Het is vrij beknopt, maar geeft een goed overzicht van hoe
je kwetsbaarheden (en in het bijzonder van Linux) kan uitbuiten.
Deze "Linux-geit" en het "huis-BSD-duiveltje" hebben hier
vaker voor gewaarschuwd. Maar dat is "ons" uiteraard
volledig ontgaan...
Het wordt tijd dat ik linux weer van mijn pc af haal en
terug ga Vista.
De servers van MS worden tenminste niet gehackt!
Dat komt omdat het update serverpark van MS op OpenBSD
draait.
nee, dat komt omdat het bij windows niet nodig is ;)
Het wordt tijd dat ik linux weer van mijn pc af haal en
terug ga Vista.
De servers van MS worden tenminste niet gehackt!
Bullshit
bron zien, als je er optijd bij bent:P
netlimiter is er voor linux, weet alleen niet waar die uithangt...
xp blijft het fijnst maar fedora mag er ook wezen met beryl en dat andere geval
Als dat zo door gaat met Microsoft dan word lunix zeker de toekomst....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
