Jak pół sekundy uratowało świat przed zagładą?

🐼 Jak przejąć władzę nad światem? Cóż. Być może wystarczą lata cierpliwości, olbrzymie umiejętności i bardzo głębokie kieszenie. Ale przede wszystkim trzeba nie mieć pecha, bo to w sumie właśnie łut szczęścia uratował nas wszystkich przed katastrofą. O co chodzi?

Źródła:
🐦 Strona projektu Tukaani, którego częścią jest xz
https://tukaani.org/xz-backdoor/

🤯 backdoor in upstream xz/liblzma leading to ssh server compromise [email protected]
https://www.openwall.com/lists/oss-se...

🐛 Debian Bug report logs - #778913 openssh-server: init (at least systemd) doesn't notice when sshd fails to start and reports success
https://bugs.debian.org/cgi-bin/bugre...

👀 Techies vs spies: the xz backdoor debate
https://lcamtuf.substack.com/p/techno...

🔧 OSS backdoors: the folly of the easy fix
https://lcamtuf.substack.com/p/oss-ba...

🚨 xz-utils: New upstream version available
https://bugs.debian.org/cgi-bin/bugre...

🙈 xz/liblzma: Bash-stage Obfuscation Explained
https://gynvael.coldwind.pl/?lang=en&...

🚪 The Mystery of ‘Jia Tan,’ the XZ Backdoor Mastermind
https://www.wired.com/story/jia-tan-x...

🤔 Everything I Know About the XZ Backdoor
https://boehs.org/node/everything-i-k...

⏳ XZ Backdoor: Times, damned times, and scams
https://rheaeve.substack.com/p/xz-bac...

🐘 Brian Krebs @Mastodon
https://infosec.exchange/@briankrebs/...

🐝 GitHub: lockness-Ko/xz-vulnerable-honeypot
https://github.com/lockness-Ko/xz-vul...

🐂 Bullying in Open Source Software Is a Massive Security Vulnerability
https://www.404media.co/xz-backdoor-b...

⏲️ Alex Volkov (Thursd/AI) @Twixxer
  / 1774504915357892688  

🪲 CVE-2024-3094 w bazie NIST
https://nvd.nist.gov/vuln/detail/CVE-...

📊 Infografika prezentująca schemat ataku, Thomas Roccia @Twixxer
  / 1774342248437813525  

🚫 Atak na xz to nie obejście kontroli dostępu. To RCE.
https://bsky.app/profile/filippo.abys...

‼️ Afera wokół XZ. Próba zaminowania cyfrowego świata
https://www.ciemnastrona.com.pl/cyfro...

🤖 Jak próbowano zaatakować f-droida?
https://social.librem.one/@eighthave/...

Relevant xkcd: https://xkcd.com/2347/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi   / mateuszemsi  
Twitterze @MateuszChrobok   / mateuszchrobok  
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok   / mateuszchrobok  
Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok
Podcasty na:
Anchor https://anchor.fm/mateusz-chrobok
Spotify https://open.spotify.com/show/6y6oWs2...
Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:
00:00 Intro
02:01 Timeline
07:11 Wielkanoc
11:33 Mechanizm
17:16 Atrybucja
22:01 Co Robić i Jak Żyć?

#xz #ssh #atak #APT #linux