Linux Mint Global Web Sayfasının Hacklanmesi ve Güvenlik Riskleri Hk.

[ilker]

Bu üzerinde çalışılmış planlı bir saldırı.Bu kadar efor sarfedip saldıran kişi veya kişiler saldırı anlaşıldığında ne yapacaklarınıda düşünmüşlerdir.Sunucuya sızan kişiler sunucuda kalıcı bir arka kapı bırakmış olabilir.Zararlı iso dosyasını sanal makinada değilde fiziksel bilgisayarında deniyen bir Linux Mint geliştiricisinin bilgisayarına sızılmış olabilir ve Linux mint ekibi GnuPG anahtarını kaptırmış olabilir Bu durumda Linux Mint paketlerinin güvenliğide tartışılır.Bir süre tedbir amaçlı başka dağıtım kullananın ve tüm hesaplarınızın şifrelerini değiştirin

[Butterfly]

[member=1051]ilker[/member], Linux Mint geliştiricileri neden zararlı eklenmiş ISO dosyasını bilgisayarlarında denesin? Böyle bir olasılık size mantıklı geliyorsa, benim ancak nutkum tutulur. Bu durumda ile başlayan cümleniz, bu durumda yok hükmünde sayılabilir. Böyle bir olasılık olsa dahi, hiç merak etmeyin Linux Mint ekibi açıklamayı yapacak cesarete sahiptir.

[Genizcil_N]

Peki linuxmint.com'da yayınlanan sahte kurulum kalıbının zararı neymiş? İçinde keylogger türü bir yazılım mı varmış? Yoksa bir botnet mi içeriyor? Zararları tam olarak nedir?

[Butterfly]

Öncelikle aşağıdaki komutla sisteminizde /var/lib/man.cy isminde (bu bir arkakapı-backdoors) bir dosya olup olmadığını kontrol ediniz.

ls /var/lib | grep man.cy

Zararlı ISO dosyası ile kurulum yapılan PC'ye arkakapı (backdoor) oluşturuyor. Komutun çıktısı boş dönüyorsa, 20 Şubat tarihinde Linux Mint 17.3 Cinnamon ISO dosyası indirip kurulum dahi yapmış olsanız, sisteminizde bu zararlının olmadığını gösterir. Zaten torrent ya da HTTP yoluyla yansılardan indirilen ISO dosyalarında bir sıkıntı mevcut değil. Linux Mint 17.3 MATE, KDE ve Xfce ISO dosyaları ise hepten sıkıntısız.

[ilker]

[member=8]Butterfly[/member]  Zararlı iso olduğunu bilmeden kendi bilgisayarında denemiş olabilir yada sunucuları hedef alan saldırganlar Linux Mİnt ekibinin kişisel bilgisayarlarını da hedef almış olabilir.Adamlar daha sunucularına sahip çıkarmıyor ben her türlü olasılığı beklerim kimbilir kaç gün boyunca o zararlı iso dosyaları sunucuda kaldı.Açıklama yapmaları normal çünkü rezalet örtpas edilecek gibi değil.Daha hasar tespit aşamasındalar saldırının etkisi zamanla ortaya çıkıcak.

[Butterfly]

[member=1051]ilker[/member], bunlar geliştirici takım, sunucudan ISO dosyası indirmezler. Ayrıca sizin diğer bahsettiğiniz durum gibi bir olasılık olsa, uyuşmayan doğrulama anahtarları ile ilgili geri bildirim olurdu. Mesnetsiz, olasılıklara dayanan ifadeler yerine, insaf çerçevesinde yorum yapmak sağlıklı olacaktır. Paronoyaya gerek yok, zaten olan durum ortadadır.

[Trust]

Bir süre tedbir amaçlı başka dağıtım kullananın

Şahsen düşüncenize katıl mıyorum. Bu haberi duyduktan sonra ilk işim daha önce indirdiğim Mint Cinnamon'u bilgisayarıma yüklemek oldu. Sahipli veya Özgür yazılım olsun farketmez kişisel bilgilerinize ulaşılmak istense ulaşılır.Yeterki gezeceğin yere dikkat etmeden dolaş

 

Adamlar daha sunucularına sahip çıkarmıyor

Kendini dört dörtlük  koruyabilen bir sunucu varsa bana göster.Yeri geldiğin de Devletler, büyük yazılım firmaları ...   kendini korumaktan  aciz olabiliyor. 

İnternet ortamında kimse tam tamına gizli ve korunaklı değildir. Kısaca çok üst kademede  biri değilsek fazla tedirgin olmaya da  gerek yok.

[Trust]

[member=1051]ilker[/member] benim sözlerimi alıp farklı bir mecraya taşıyıp  çarpıtmak çok yakışıksız bir  hareket. Kastım paronayak olmaya gerek yoktur. Kısaca günlük hayatımda üç farklı işletim sistemi kullanıyorum. İçlerinden en çok güvendiğim hala Linux Mint Cinnamon'dur.   Bu can sıkıcı olayı sakal tıraşına  benzetiyorum. Biliyorsunuz ki sakal kesildi mi daha gür çıkar.

[GAREZ]

dbpasswd = 'upMint'   adamlar veritabanı şifresini upMint yapmış.Bu zeki arkadaşlara dört dörtlük sunucu versen bile fayda etmez.Linux mint işletim sistemi olarakta güvenlik açısından benzer düzeyde.Proje güzel geliştiriciler rezil ediyor.

olay tamamen insan hatası yani şifre yapmasını ciddiye alsaydılar sorun hiç olmayacaktı... ben şifrelerimi yinede değiştirdim...   

[Butterfly]

Bu arada anasayfanın yayına girdiğini ekleyelim.

http://www.linuxmint.com/index.php

[_X_]

Yaklaşık 1 ay önce kurdum.Mint forumu,diğer forumlar da  yorumlar pek iç açıcı değil ve insanı paranoyaya sevk ediyor.Siz ne dersiniz farklı dağıtım kurmak mantıklı mı.Yoksa abartmaya gerek yok mu diyorsunuz.

[Danny]

İlk iletideki kontrolleri yaptıysanız sorun etmenize gerek yok, ancak içim yine de tamamen güvende olsun diyorsanız yeni bir ISO indirebilirsiniz, bu kadar paranoyaklığa gerek yok, olsa biz kendimiz de sileriz kullanmayız değil mi ?

[GAREZ]

kontrolde temiz gözüküyorsa sorun yok...

[Butterfly]

mintupdate (4.9.9.1) rosa; urgency=medium

  * Detect TSUNAMI and warn the user!

 -- Clement Lefebvre <root@linuxmint.com>  Tue, 23 Feb 2016 21:01:02 +0000

Linux Mint Güncelleme Yöneticisi 4.9.9.1 sürümüne, sorunun farkında olmayan kullanıcılar için, ilgili zararlıyı tespit edip kullanıcıyı uyaran bir eklenti dahil edildi. Bu özelliğin devreye girmesi için Güncelleme Yöneticisi ile mintupdate paketini 4.9.9.1 sürümüne yükseltmeniz yeterli olacak. Sisteminizde bir etki yoksa herhangi bir uyarı almayacaksınız.



Not: Denemek için zararlı ile aynı isimde bir dosya oluşturdum, oturumu kapatıp açtığımda Güncelleme Yöneticisi aşağıdaki resimde görüldüğü gibi uyarı verdi.

[Trust]

Bu sabah güncelleme geldi  üstadım. Yola devam:)