Xubuntu odhaľuje kompromitovanie stránky na stiahnutie v októbri

Xubuntu potvrdzuje, že v októbri bol doručený škodlivý ZIP súbor, a prechádza na statický generátor stránok Hugo, aby predišlo podobným útokom.

Xubuntu zverejnilo podrobnú správu po incidente, ktorá opisuje kompromitáciu svojej stránky na stiahnutie v októbri, kedy tlačidlo na stiahnutie ISO krátko poskytovalo škodlivý ZIP súbor namiesto očakávaného inštalačného obrazu.

Incident začal 15. októbra, keď návštevníci klikajúci na hlavnú tlačidlo „Stiahnuť“ na Xubuntu.org boli presmerovaní na súbor s názvom „Xubuntu-Safe-Download.zip“. Archív bol škodlivý.

Je dôležité zdôrazniť, že nič na cdimages.ubuntu.com, v oficiálnych repozitároch Ubuntu ani v sieti zrkadiel nebolo ovplyvnené a existujúce inštalácie Xubuntu nikdy neboli ohrozené.

Podľa postmortem analýzy projektu bol útok možný po tom, čo zlomyseľný aktér násilne prelúskal zraniteľnú súčasť inštancie WordPress, ktorú spoločnosť Canonical spravuje pre tím Xubuntu.

Po vstupe útočník vložil kód, ktorý nahradil legitímny odkaz na stiahnutie ISO súboru škodlivým ZIP súborom. Porušenie bezpečnosti bolo rýchlo nahlásené, čo prinútilo tímy infraštruktúry a bezpečnosti spoločnosti Canonical uzamknúť stránku a deaktivovať stránku sťahovania.

Medzi 15. a 19. októbrom Canonical a tím Xubuntu identifikovali spôsob prenikania, odstránili všetok injektovaný kód a obnovili postihnuté stránky z overených čistých snímok.

Okrem toho bola inštalácia WordPressu spevnená a umiestnená do kontrolovaného režimu iba na čítanie, zatiaľ čo tím začal s trvalou migráciou mimo platformy.

Xubuntu potvrdzuje, že bola manipulovaná iba tlačidlo na stiahnutie na webovej stránke. Základná distribúcia, systémy zostavovania, balíky a oficiálne hosťovanie obrazov Ubuntu zostali nedotknuté.

Používateľov, ktorí si počas tohto obdobia stiahli súbor “Xubuntu-Safe-Download.zip”, vyzývame, aby ho okamžite zmazali a vykonali skenovanie systému pomocou dôveryhodného antivírusového alebo antimalvérového nástroja.

V reakcii na incident tím dokončuje plánovanú migráciu na Hugo, generátor statických stránok, ktorý odstraňuje dynamickú zraniteľnosť, ktorú WordPress umožňoval.

Migrácia prebiehala už nejaký čas, ale októbrové narušenie urýchlilo jej dokončenie. Po nasadení nová statická stránka odstráni typ cesty zneužitia, ktorý bol použitý pri tomto kompromite.

Pre viac informácií si pozrite oficiálne oznámenie na mailing liste Ubuntu.