Nous avions prĆ©cĆ©demment annoncĆ© sur ce blog que les serveurs de Linux Mint avaient Ć©tĆ© attaquĆ©s afin de remplacer les images ISO de cette distribution Linux populaire par des versions modifiĆ©es crĆ©Ć©es par un pirate informatique. Par consĆ©quent, toute personne ayant tĆ©lĆ©chargĆ© l'ISO de Linux Mint a installĆ© une version modifiĆ©e sur son ordinateur. Jusqu'Ć prĆ©sent, l'attaque Ć©tait connue, mais son auteur restait inconnu ; il a dĆ©sormais Ć©tĆ© identifiĆ© et a mĆŖme expliquĆ© son mode opĆ©ratoire.
De plus, le pirate affirme avoir compromis non seulement les images ISO de la section tĆ©lĆ©chargement du site officiel de Linux Mint, mais aussi d'autres zones comme les forums , obtenant ainsi l'accĆØs aux identifiants et mots de passe de tous les utilisateurs inscrits. Il s'agit d'une faille de sĆ©curitĆ© trĆØs grave. Si l'accĆØs aux identifiants et mots de passe des forums n'est pas forcĆ©ment le problĆØme le plus sĆ©rieux, la possibilitĆ© de modifier les images ISO pour que les utilisateurs tĆ©lĆ©chargent des distributions modifiĆ©es dans un but prĆ©cis (installer une porte dĆ©robĆ©e pour accĆ©der sans autorisation Ć l'ordinateur de la victime) l'est assurĆ©ment.
L'auteur de cette attaque ā et veuillez m'excuser de ne pas la qualifier de Ā« hacker Ā», car ce terme recouvre une rĆ©alitĆ© bien diffĆ©rente ā est un pirate ou cybercriminel se faisant appeler Peace . Trois jours aprĆØs son attaque, il s'est rĆ©vĆ©lĆ© et a expliquĆ© comment il avait rĆ©ussi Ć prendre le contrĆ“le des serveurs de Linux Mint. Cela pourrait avoir des consĆ©quences importantes, car Linux Mint est l'une des distributions basĆ©es sur Debian les plus rĆ©pandues, juste derriĆØre le trĆØs populaire Ubuntu. Autrement dit, il ne s'agit pas d'une distribution obscure utilisĆ©e par seulement quelques personnesā¦
Mais Peace n'a rĆ©vĆ©lĆ© ni son visage ni son identitĆ© ; on sait seulement qu'il vit en Europe et quel est son pseudonyme. Il a Ć©galement dĆ©clarĆ© n'appartenir Ć aucun groupe de hackers connu et agir seul. Tout a commencĆ© en janvier, lorsqu'il Ā« explorait les serveurs de Linux Mint Ā» et a dĆ©couvert une faille de sĆ©curitĆ© lui permettant d'accĆ©der au panneau d'administration du site. Quelques jours plus tard, la faille n'ayant toujours pas Ć©tĆ© corrigĆ©e, il s'est connectĆ© et a dĆ©cidĆ© de compiler son image ISO de Linux Mint avec une porte dĆ©robĆ©e, incitant ainsi tout le monde Ć la tĆ©lĆ©charger depuis les liens miroirs qu'il avait publiĆ©s.
L'image ISO a Ć©tĆ© tĆ©lĆ©chargĆ©e sur un serveur de fichiers en Bulgarie . Peace encourage Ć©galement les utilisateurs Ć examiner la porte dĆ©robĆ©e, car elle n'est pas trĆØs complexe et est open source. Les personnes concernĆ©es ont donc de quoi s'occuperā¦ Bien entendu, Peace a Ć©galement modifiĆ© le hachage MD5 pour qu'il corresponde Ć celui de l'image ISO modifiĆ©e, rassurant ainsi ceux qui l'ont tĆ©lĆ©chargĆ©e. Cela nous amĆØne Ć nous interroger sur la sĆ©curitĆ© de nos tĆ©lĆ©chargements, mĆŖme avec la vĆ©rification du hachage MD5 (et nombreux sont ceux qui ne le vĆ©rifient mĆŖme pas aprĆØs le tĆ©lĆ©chargement).
La base de donnĆ©es du forum du site Linux Mint a Ć©galement Ć©tĆ© volĆ©e Ć deux reprises, compromettant ainsi les donnĆ©es des utilisateurs. Mais Peace ne s'est pas arrĆŖtĆ© lĆ ; il a Ć©galement tĆ©lĆ©chargĆ© une copie complĆØte du forum, une premiĆØre fois le 28 janvier et une seconde fois le 18 fĆ©vrier. Par consĆ©quent, tous les inscrits avant cette derniĆØre date ont leurs identifiants entre les mains du pirate. Bien que les mots de passe aient Ć©tĆ© chiffrĆ©s, Peace affirme avoir pu les dĆ©chiffrer facilement en exploitant une faille de sĆ©curitĆ© de PHPass, le gestionnaire de mots de passe du site.
Et Peace a mis tout le contenu en vente : identifiants, mots de passe, adresses e-mail, scripts, etc., sur le marchĆ© noir du dark web, pour un total de 0.197 bitcoin, soit environ 85 $. C'est vraiment bon marchĆ©ā¦ Si vous voulez vĆ©rifier si votre compte a Ć©tĆ© compromis, rendez-vous sur HaveIBeenPwned . Et si vous avez tĆ©lĆ©chargĆ© l'ISO Ć peu prĆØs au mĆŖme moment, votre ordinateur est probablement infectĆ© par une porte dĆ©robĆ©e. Formatez votre disque dur et installez une nouvelle image ISO de confiance.