Linux Mint ha sido hackeado [20-FEB-2016]

[Orpheus96]

Desafortunadamente me veo con el compromiso de compartir esta noticia, así para los que han descargado en esta fecha una iso desde los servidores de Mint, comprueben su integridad (MD5).

---------------------------------------------------------------------------------------------------------

Linux Mint ha sido víctima de un ataque bastante grave que por fortuna se ha detectado rápidamente. En resumen, han infectado imágenes de instalación de la distro y comprometido la base de datos del sitio.
Con más detalle, las descargas de Linux Mint 17.3 Cinnamon (32 y 64 bits, Nocodecs y OEM) realizadas ayer, día 20 de febrero, incluyen una puerta trasera cuyas consecuencias, sobra decir, pueden llegar a ser nefastas. En un principio el problema solo afectaría a la edición señalada, excepto si se descargó por torrent.
Para comprobar si la imagen ha sido alterada en el blog oficial se dan las instrucciones y las firmas MD5 precisas. ¿Y si por casualidad alguien descargó e instaló la ISO infectada? Sin que cunda el pánico, los pasos a seguir serían:

1. Desconectar el sistema de Internet;
2. Cambiar las contraseñas más sensibles, especialmente la del correo electrónico;
3. Hacer las copias de seguridad que se necesiten y reinstalar el sistema con una imagen verificada.

Pero los atacantes no se han conformado con infectar la distribución y también se han hecho con una copia de la base de datos de los foros de Linux Mint, donde figuran entre otros el nombre de usuario, la dirección de correo electrónico y la contraseña, esta última cifrada. En este caso, por lo tanto, conviene cambiar cuanto antes la contraseña y de utilizarse en otros sitios -una mala práctica de seguridad: cada sitio debe tener su propia contraseña- hacer lo mismo.
Mala suerte para Linux Mint cuando mejor lo están haciendo, pero muy posiblemente ahí esté la motivación de una acción que Lefebvre dice no conocer: conforme más crezca el proyecto, más se expondrá a este tipo de eventualidades. Al parecer el agujero que encontraron los atacantes está en WordPress y contra eso poco pueden hacer. Por suerte han actuado rápido y la investigación de lo ocurrido continúa

---------------------------------------------------------------------------------------------------------

Fuente

Foro

[baduser]

Ya lo he dicho, no hay nada seguro bajo el sol.... NADA!!!

[redeyegt]

Pues ni tan rapido se supo, fueron miles de miles de descargas de mint en un par de dias y todas comprometidas, es mas el blog y el server tambien estan comprometidos y piden no actualizar en las proximas 72 horas, cambiar las contraseñas de nuestros sistemas y reinstalar luego porque el kaker tiene poder por ahora de mucho de mint, incluso en la deep esta vendiendo ya las contraseñas.

Y para acabar de dar el golpe letal, Julian assange dice que Debian pertenece a la NSA: https://igurublog.wordpress.com/2014...ed-by-the-nsa/

[tortex]

Vivillo el tal "Peace"...
Como el mismo hacker menciona, casi nadie comprueba el Checksum de la descarga...

[Francisco6812]

Gracias porla informacion.

[frutiloopis]

Gracias por mantenernos informados y al día.