OpenNews: Зафиксирована подмена сайта Linux.org через захват DNS

08.12.2018 08:35 Зафиксирована подмена сайта Linux.org через захват DNS

Администраторы сообщества Linux.org (не путать с Linux.com) сообщили об инциденте, в результате которого злоумышленники подменили содержимое сайта. Атака была совершена путём перенаправления трафика на другой хост через изменение данных в DNS.

По словам администратора ресурса, злоумышленники получили доступ к учётной записи владельца сайта у регистратора Network Solutions. Судя по всему, для домена Linux.org через сервис Whois отображались полные данные о владельце и атакующие, воспользовавшись существующими базами взломанных аккаунтов, смогли получить доступ к почтовому ящику в сервисе Yahoo, использовав ранее захваченную в результате взлома Yahoo базу с хэшами паролей. После этого при помощи функции восстановления забытого пароля атакующие смогли поменять пароль к учётной записи Network Solutions, к которой был привязан взломанный почтовый ящик в Yahoo. Помехой могло стать применение двухфакторной аутентификации для дополнительной защиты аккаунта, но она не была активирована.

Инфраструктура проекта и база пользователей Linux.org не пострадали - атакующие не получили доступа к серверам. Атака ограничилась только вандализмом с переключением на другой сервер в DNS. Атакующие уже опубликовали скриншот интерфейса Network Solutions, из которого видно, что кроме linux.org был получен доступ к параметрам DNS сайтов linuxonline.com, linuxonline.net, linuxonline.org и linuxhq.com, которые не использовались для каких-либо проектов.

Предполагается, что причиной взлома стала произошедшая в прошлом году смена руководства linux.org с заменой сайта, удалением ранее размещённого контента и перерегистрацией учётных записей пользователей форума. Вначале атакующие разместили на подменённом сайте нецензурный текст и пошлое изображение с намёком на протест против принятого разработчиками ядра Linux кодекса поведения (Code of Conduct). Затем на странице были размещены оскорбления и полные персональные данные (включая домашний адрес) Coraline Ada Ehmke, трансгендерного разработчика и создателя инициативы Contributor Covenant, на основе которой был сформирован кодекс разработчиков ядра Linux. Сайт оставался перенаправлен в течение трёх с половиной часов.

исправить +29 +/–

Лицензия: CC-BY

Тип: Проблемы безопасности

Ключевые слова: hack

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение

Ajax/Линейный | Раскрыть все сообщения | RSS

1.1, A.Stahl (ok), 09:34, 08/12/2018 [ответить] [показать ветку] [···] [к модератору]	+9 +/–
Да и не пофиг ли на взлом сайта где "в прошлом году смена руководства linux.org с заменой сайта, удалением ранее размещённого контента"

2.18, пох (?), 11:31, 08/12/2018 [^] [ответить] [к модератору]

+9 +/–

> Да и не пофиг ли

да не, чо, все правильно сделали - и разместили что надо, а не красно-радужный пропагандистский мусор. Где донейты собирают на взлом следующей sjw'шной помойки, я пришлю?

P.S. еще и networksolutions - которая давным-давно перепродана индусам, и не только твои персональные данные прочавкает, а еще и сама не прочь домен украсть.

1.2, Аноним (2), 09:35, 08/12/2018 [ответить] [показать ветку] [···] [к модератору]	+26 +/–
Я подумал ЛОР взломали.

2.25, Аноним (-), 19:39, 08/12/2018 [^] [ответить] [к модератору]	+7 +/–
Пока Шаман на страже, злая сила не пройдет.

2.27, Аноним (27), 03:08, 09/12/2018 [^] [ответить] [к модератору]	+1 +/–
Лучше бы его Там забаненых что-то слишком много развелось - было б прикольно ес... весь текст скрыт [показать]

3.30, Аноним (-), 10:58, 09/12/2018 [^] [ответить] [к модератору]	+5 +/–
Лучшеб модераторов-неадекватов перебанили. Реально за неделю в бан летит больше, чем регистрируется. А недавно новая мода прошла - банить пачками (по 10 акков в день) с припиской "угон аккаунта".

4.39, myhand (ok), 14:55, 10/12/2018 [^] [ответить] [к модератору]	+/–
> Лучшеб модераторов-неадекватов перебанили. Тогда модераторов не останется.

1.3, анон_который_не_любит_Альт (?), 09:39, 08/12/2018 [ответить] [показать ветку] [···] [к модератору]	+12 +/–
>трансгендерного разработчика и создателя инициативы Contributor Covenant, на основе которой был сформирован кодекс разработчиков ядра Linux ясно понятно

2.28, Аноним (28), 06:44, 09/12/2018 [^] [ответить] [к модератору]	+2 +/–
что за 165 , почему я должен знать размер члена какого-то рядового разработ... весь текст скрыт [показать]

3.35, Andrey Mitrofanov (?), 10:46, 10/12/2018 [^] [ответить] [к модератору]

+/–

> что за $%#¥, почему я должен знать размер члена какого-то рядового разработчика?

[I]"" Нет, Генацвале! Когда у общества нет цветовой дифференциации штанов, то нет цели, а когда нет цели… ""[/I]

> Хочу подробностей от Грега,

Не засчитываю тебе "сарказм", плохо старался.

Вот. Теперь и ты, Аноним.

1.4, Аноним (4), 09:40, 08/12/2018 [ответить] [показать ветку] [···] [к модератору]	+2 +/–
> атакующие воспользовались существующими базами взломанных аккаунтов Системное администрирование уровня /linux/. Вспоминаем kernel.org образца 2011-го года.

2.24, Аноним (-), 18:55, 08/12/2018 [^] [ответить] [к модератору]	+2 +/–
скорее "почему плохо хранить все яйца в одной корзине"

1.5, имя (?), 09:49, 08/12/2018 [ответить] [показать ветку] [···] [к модератору]	+/–
>Помехой могло стать применение двухфакторной аутентификации, но она не была активирована для дополнительной защиты аккаунта. хех..

2.26, Аноним (-), 23:33, 08/12/2018 [^] [ответить] [к модератору]	+/–
Тожезаметил ... весь текст скрыт [показать]

1.7, XoRe (ok), 10:02, 08/12/2018 [ответить] [показать ветку] [···] [к модератору]	+/–
> смогли получить доступ к почтовому ящику в сервисе Yahoo, использовав ранее захваченную в результате взлома Yahoo базу с хэшами паролей Выходит, yahoo всем разослала просьбу поменять пароль, но пароль не поменяли.

2.19, пох (?), 11:33, 08/12/2018 [^] [ответить] [к модератору]	+5 +/–
для того чтоб поменять пароль - надо хотя бы знать пароль и вообще читать ящик н... весь текст скрыт [показать]

1.20, псевдонимус (?), 12:18, 08/12/2018 [ответить] [показать ветку] [···] [к модератору]	+5 +/–
Молодцы! Куда донатить на продолжение?

2.36, Andrey Mitrofanov (?), 10:50, 10/12/2018 [^] [ответить] [к модератору]	+/–
> Молодцы! Куда донатить на продолжение? Заверененное нотариусом заявление примут в отделении полиции по Вашему месту жительства. [I]Удобно!

3.38, псевдонимус (?), 13:21, 10/12/2018 [^] [ответить] [к модератору]	+/–
Как-то двусмысленно у тебя получилось.

1.21, КГБ СССР (?), 17:08, 08/12/2018 [ответить] [показать ветку] [···] [к модератору]

+/–

> трансгендерного разработчика и создателя инициативы Contributor Covenant, на основе которой был сформирован кодекс разработчиков ядра Linux

Всё, что вы хотели знать про …

А не взломали бы какой-то сайт — никто бы и не знал.

1.22, Аноним (22), 17:14, 08/12/2018 [ответить] [показать ветку] [···] [к модератору]	+2 +/–
Если кому интересно как все это выглядело https://web.archive.org/web/20181207020119/https://linux.org/

2.23, Аноним (23), 17:25, 08/12/2018 [^] [ответить] [к модератору]	+2 +/–
Тьфу ты блин! Я же ем...

2.32, Qwerty (??), 12:12, 09/12/2018 [^] [ответить] [к модератору]	+/–
Ничего себе, ему 47?!

2.34, Аноним (34), 23:24, 09/12/2018 [^] [ответить] [к модератору]	+/–
круть. я уже лет 15 дефейсов не видел... щас школотроны в основном майнеры, да вирусню 'незаметно' всталяют на ломаные сайты

2.37, adolfus (ok), 11:31, 10/12/2018 [^] [ответить] [к модератору]	+/–
Подтертое нещитово.

1.40, Fantomas (??), 19:28, 10/12/2018 [ответить] [показать ветку] [···] [к модератору]	+1 +/–
Хорошо, но мало

Добавить комментарий