Publié le 16-08-2007 à 16:14:45 dans le thème Hacking

Pays : International - Auteur : Eric Romang

Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!

Cinq serveurs miroirs Ubuntu, sponsorisés par Canonical, compromis par négligence des administrateurs de cette distribution Linux populaire. 

Ubuntu a du stopper 5 de ses 8 serveurs de production qui sont sponsorisés par "Canonical", car ceux-ci étaient compromis et étaient aussi utilisés pour attaquer d'autres serveurs.

Ces serveurs se sont trouvés avoir des problèmes divers de sécurité, mises à jour de sécurité non appliquées, des accès FTP étaient utilisés pour accéder aux machines sans aucun cryptage (SSL) et aucune mise à jour kernel n'a été effectuée en raison de problèmes de compatibilités avec le hardware.

Mise à jour du 17 Août : Les serveurs corrompus seraient des serveurs "Local Team" et n'auraient donc aucune répercussion sur les utilisateurs finaux de Ubuntu (merci à Frizey, sri et mirmidon pour les compléments d'infos).

Les Local Team sont les communautés d'utilisateurs de différents pays. Les serveurs hébergent un forum de support, un wiki pour la documentation, des actualités... Tout cela est géré par la communauté d'utilisateurs. Ces serveurs hébergent aussi quelques projets en rapports avec Ubuntu.

La compromission de tels serveurs n'a aucune influence sur la distribution ou le fonctionnement de Ubuntu puisque ils n'hébergent aucun paquet officiel, aucune ISO, aucune mise à jour. Donc pas de crainte à avoir au niveau d'une "compromission à grande échelle".

C'est donc surtout beaucoup de temps perdu pour la communauté.

Les données sur les serveurs piratés n'ont pas été perdues, et pourront être récupérées (base de données par exemple). Par contre tous les codes exécutables (PHP, Python, Perl...) devront être considérés comme corrompus et remplacés.

Le piratage pourrait venir de Chine (tentative de login depuis une IP chinoise par bruteforce depuis quelques temps).

# Liens connexes

L'annonce sur le site officiel d'Ubuntu (en anglais)

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

L´Iran dans la ligne de mires des hacktivistes

Exclusif : Un appel au piratage des sites Internet Iraniens a été lancé par des hacktivistes. Ces derniers proposent de faire taire un gouvernement fasciste.

Données privées du tracker Guiks diffusé sur la toile

Le pirate du tracker Guiks.net diffuse sur Internet de nouvelles informations concernant les administrateurs de ce site diffuseur de contrefaçons.

Infiltration dans le tracker privé Guiks

Guiks.net, un tracker privé de téléchargement de fichiers piratés se retrouve avec ses informations dévoilées sur Internet.

Facebooks credentials in the wild

A french hacker has find a security vulnerability into Facebook permitting to retreive all credentials of Facebook users

Élections Européennes : Mouvement pour la France piraté

Le blog du Parti de droite souverainiste dirigé par Philippe de Villiers, Mouvement pour la France piraté.

Le site Internet du laboratoire Pfizer France piraté

Un groupe de pirates informatiques qui se dit iranien a caché un message sur le site Internet du laboratoire pharmaceutique Pfizer France.

L´église de Scientologie Vs Hacker

Dmitriy Guzner, 19 ans, risque 10 ans de prison pour avoir lancé une attaque à l´encontre de l´Église de Scientologie.

Pirates Bay veut faire payer l'IFPI

L´un des fondateurs de The Pirate Bay aurait trouvé un moyen de frapper les chasseurs de pirates. Une attaque directe dans le porte-monnaie de l'IFPI.