Xubuntu otkriva kompromitiranje stranice za preuzimanje u listopadu

Xubuntu potvrđuje da je u listopadu poslan zlonamjerni ZIP i prelazi na Hugo statični generator web stranica kako bi spriječio slične napade.

Xubuntu je objavio detaljan postmortem u kojem opisuje kompromitaciju svoje web stranice za preuzimanje u listopadu, gdje je gumb za preuzimanje ISO-a nakratko služio zlonamjernu ZIP datoteku umjesto očekivane instalacijske slike.

Incident je počeo 15. listopada, kada su posjetitelji koji su kliknuli glavni gumb „Preuzmi” na Xubuntu.org bili preusmjereni na datoteku nazvanu „Xubuntu-Safe-Download.zip”. Arhiva je bila zlonamjerna.

Važno je naglasiti da ništa na cdimages.ubuntu.com, službenim Ubuntu spremištima ili mreži ogledala nije bilo pogođeno, te da postojeće Xubuntu instalacije nikada nisu bile ugrožene.

Prema postmortem analizi projekta, napad je postao moguć nakon što je zlonamjerni akter brutalno probio ranjivu komponentu u WordPress instanci koju Canonical održava za Xubuntu tim.

Jednom kada je ušao, napadač je ubacio kod koji je zamijenio legitimnu ISO poveznicu za preuzimanje zlonamjernom ZIP datotekom. Incident je brzo prijavljen, što je navelo Canonicalove timove za infrastrukturu i sigurnost da zaključaju stranicu i onemoguće stranicu za preuzimanje.

Između 15. i 19. listopada, Canonical i Xubuntu tim identificirali su metodu provale, uklonili sav ubačeni kod i obnovili pogođene stranice iz provjerenih čistih snimki.

Osim toga, WordPress instalacija je ojačana i postavljena u kontrolirano samo za čitanje stanje dok je tim započeo trajnu migraciju s platforme.

Xubuntu potvrđuje da je manipuliran samo gumb za preuzimanje na web stranici. Glavna distribucija, sustavi izrade, paketi i službeno Ubuntu hosting slike ostali su netaknuti.

Korisnici koji su preuzeli datoteku “Xubuntu-Safe-Download.zip” tijekom ovog razdoblja trebaju je odmah izbrisati i izvršiti skeniranje sustava koristeći pouzdan antivirusni ili anti-malware alat.

Kao odgovor na incident, tim dovršava planiranu tranziciju na Hugo, generator statičnih web stranica koji uklanja dinamičnu površinu napada koju je izlagao WordPress.

Migracija je bila u tijeku već neko vrijeme, ali je listopadski proboj ubrzao njezino dovršavanje. Nakon implementacije, nova statička stranica uklonit će vrstu puta iskorištavanja koja je korištena u ovom kompromitu.

Za više informacija, pogledajte službenu najavu na Ubuntuovoj mailing listi.