首页 > 娱乐前沿 > 产经
Linux Mint网站遭骇,安装档被植入后门
小柯 2016-02-23 18:00:17
图片来源:

维基百科,作者:Sannaj

骇客于近日骇入了Linux Mint网站,于该站所供应的Linux Mint作业系统映像档(ISO)中植入了后门程式,还入侵了Linux Mint论坛资料库,Linux Mint作者Clement Lefebvre已证实此事,确认受影响的版本为Linux Mint 17.3肉桂版(Cinnamon edition),并呼吁论坛用户变更密码。

Linux Mint为一基于Ubuntu及Debian所打造的Linux作业系统,旨在提供强大又容易上手的开放源码作业系统,根据维基媒体在2015年上半年侦测造访该站的作业系统流量报告,若不计Android与Mac OS,Linux Mint为全球第三大受欢迎的Linux作业系统版本,仅次于Ubuntu与Fedora。

Linux Mint提供4种官方的桌面环境,分别是Cinnamon、MATE、KDE与Xfce,当中只有Cinnamon为此次攻击的受害版本。

Linux Mint作者Clement Lefebvre于本周日(2/21)表示,骇客窜改了Linux Mint的映像档,加入了后门程式,而且入侵了Linux Mint网站,以导引使用者预告含有后门程式的版本。

因此,在2月20日透过Linux Mint官方网站预告Linux Mint 17.3肉桂版的用户,极有可能预告到含有后门程式的版本。

Lefebvre说明,受影响的只有当天自官网预告Linux Mint 17.3肉桂版的使用者,借由Torrent或直接HTTP连结来预告Linux Mint 17.3肉桂版的用户并未受到波及,此外,其他版本则未被窜改。

根据卡巴斯基实验室(Kaspersky Lab)的分析,骇客所嵌入的是个单纯的后门程式,允许骇客透过未加密的IRC连结控制,该后门程式可用来预告任何档案、于机器上执行任何命令,也能进行分散式阻断服务攻击。

Lefebvre建议使用者透过”md5sum yourfile.iso”指令来确认所预告ISO的MD5签章,以鉴定该版本的真伪,或是以DVD及USB随身碟执行Linux Mint时检查是否含有”/var/lib/man.cy”档案,若有即为受骇版本,要是已安装受骇版本,则先让电脑离线,备份所有的个人资料,再重新安装乾净的作业系统,并重设所有重要服务的密码。

上一篇  下一篇

I 相关 / Other

苹果拒开iPhone后门,脸书执行长祖克柏表态支持

脸书(Facebook)执行长祖克柏(Mark Zuckerberg)在周一(2/22)的全球行动通讯大会(Mobile World Congre

周星驰执导《美人鱼》 欧美上映外媒评价高

周星驰的《美人鱼》获得外媒好评。(取自新浪微博@周星驰电影美人鱼) 周星驰执导的《美人鱼》,截至今天(

陆“即时直播网站”high 吃饭逛街全都录

? 1995 - 2016 China Times Inc. 请尊重智慧财产权勿任意转载违者依法必究。

你帅哥系?炎亚纶被美网站选为全台第一帅

炎亚纶被选为全台第一帅!(图/本报系资料照片) TB World选炎亚纶为全球第27帅!(图/翻摄YouTube) 前

了解兹卡病毒 学术网站中文资讯报你知

兹卡病毒持续爆发及蔓延全球,知名学术出版社台湾爱思唯尔公司在“Elsevier全球医药新知”中文网站建立兹卡

I 热点 / Hot