Fairy
gehört zum Inventar
Das hab ich bei 3Dnow gefunden...
----------------------------------------------------
Angriff auf Linux-Kernel-Entwicklung fehlgeschlagen
Ein unbekannter Cracker hat versucht, ein trojanisches Pferd in den Linux-Kernel einzuschleusen, berichtet unsere Schwesterpublikation Computerwoche . So ist auf dem Server " Kernel.bkbits.net " ein Kern des quelloffenen Betriebssystem aufgetaucht, der zwei Codezeilen enthielt, die es einem Angreifer ermöglicht hätten, mit Administratorenrechten auf befallene Systeme zuzugreifen.
Allerdings scheiterte der Versuch, den manipulierten Kernel zu verbreiten, denn das von den Linux-Entwicklern zur Kontrolle des Codes eingesetzte Tool " Bitkeeper " spürte die Schadroutine auf. Laut Larry McVoy, Initiator von Bitkeeper, war der falsche Kernel nicht länger als 24 Stunden verfügbar. Zudem werde der Kernel.bkbits.net-Server nur von wenigen Entwicklern genutzt. Wesentlich schlimmer hätte sich der Angriff ausgewirkt, wenn die manipulierte Linux-Quelle in die Kernel-Archive Kernel.org oder Linux.bkbits.net eingeschleust worden wäre, räumte McVoy ein.
Der Cracker habe sich offenbar bereits zu einem früheren Zeitpunkt Zugangsrechte zu dem betroffenen Kernel-Server verschafft und diese nun zum Einschleusen der Schadroutine genutzt. In einem ersten Schritt habe er den zum Download bereit stehenden Linux-Kern bereinigt. "Das hat fünf Minuten gedauert", sagte McVoy. Zurzeit wird der Server komplett neu aufgesetzt, um das Schlupfloch zu schließen.
Das von den Linux-Entwicklern standardmäßig eingesetzte Bitkeeper-Tool gleicht die Quellcodes der auf unterschiedlichen Servern zur Verfügung stehenden Linux-Kerne ab und hat so den manipulierten Kernel schnell identifiziert.
------------------------------------------------
Es scheint wirklich so zu sein, das man sich langsam auf Linux einschiesst, langsam aber sicher geht mir das auf den Keks..man sollte diese Typen patchen
greetz Fairy
----------------------------------------------------
Angriff auf Linux-Kernel-Entwicklung fehlgeschlagen
Ein unbekannter Cracker hat versucht, ein trojanisches Pferd in den Linux-Kernel einzuschleusen, berichtet unsere Schwesterpublikation Computerwoche . So ist auf dem Server " Kernel.bkbits.net " ein Kern des quelloffenen Betriebssystem aufgetaucht, der zwei Codezeilen enthielt, die es einem Angreifer ermöglicht hätten, mit Administratorenrechten auf befallene Systeme zuzugreifen.
Allerdings scheiterte der Versuch, den manipulierten Kernel zu verbreiten, denn das von den Linux-Entwicklern zur Kontrolle des Codes eingesetzte Tool " Bitkeeper " spürte die Schadroutine auf. Laut Larry McVoy, Initiator von Bitkeeper, war der falsche Kernel nicht länger als 24 Stunden verfügbar. Zudem werde der Kernel.bkbits.net-Server nur von wenigen Entwicklern genutzt. Wesentlich schlimmer hätte sich der Angriff ausgewirkt, wenn die manipulierte Linux-Quelle in die Kernel-Archive Kernel.org oder Linux.bkbits.net eingeschleust worden wäre, räumte McVoy ein.
Der Cracker habe sich offenbar bereits zu einem früheren Zeitpunkt Zugangsrechte zu dem betroffenen Kernel-Server verschafft und diese nun zum Einschleusen der Schadroutine genutzt. In einem ersten Schritt habe er den zum Download bereit stehenden Linux-Kern bereinigt. "Das hat fünf Minuten gedauert", sagte McVoy. Zurzeit wird der Server komplett neu aufgesetzt, um das Schlupfloch zu schließen.
Das von den Linux-Entwicklern standardmäßig eingesetzte Bitkeeper-Tool gleicht die Quellcodes der auf unterschiedlichen Servern zur Verfügung stehenden Linux-Kerne ab und hat so den manipulierten Kernel schnell identifiziert.
------------------------------------------------
Es scheint wirklich so zu sein, das man sich langsam auf Linux einschiesst, langsam aber sicher geht mir das auf den Keks..man sollte diese Typen patchen
greetz Fairy
