Der Hauptentwickler von Linux Mint warnt im Mint-Blog: Hacker haben am 20. Februar 2016 einen Link auf die Webseite geschmuggelt, der auf ein gehacktes Linux-Mint-ISO mit einer Backdoor verwiesen habe.
Ein paar Informationen über die Hacker veröffentlichte Clement Lefebvre, Chef der Mint-Entwicklung, einen Tag später. Die Hacker hätten eine Lücke in WordPress genutzt, um die gefakte URL unterzubringen. Demnach verwies der Link auf zwei Maschinen in Sofia, Bulgarien, die das gehackte ISO-Image gehostet haben sollen. Eine heißt absentvodka.com, die andere trägt die IP-Adresse 5.104.175.212. Warum es Hacker auf Linux Mint abgesehen haben, konnte Lefebvre nicht beantworten, die Maschine werde noch untersucht.
So weit man wisse, sei nur Linux Mint 17.3 in der Cinnamon-Ausgabe betroffen und auch nur die Version vom 20. Februar. Wer Mint über Bittorrent oder einen direkten HTTP-Link herunterlade, sei nicht betroffen, schreibt er weiter. Aus gegebenem Anlass rief er zudem dazu auf, MD5-Summen für heruntergeladene ISOs zu erstellen und sie mit den offiziellen MD5-Summen abzugleichen, die das Blog ebenfalls veröffentlichte.
Update: Neben der Homepage mit dem Link auf das verseuchte ISO sind laut Clement Lefebvre auch die Foren betroffen. Nutzer sollten ihr Passwort ändern, empfiehlt er. in einem Blogpost, da die hinterliegende Datenbank mit Nutzerdaten ebenfalls kompromittiert worden sei.
Nur vom 20.Februar scheint aber nicht zu stimmen, angesichts folgendem Post im LinuxMint Blog:###ARitz Cracker Says: February 21st, 2016 at 2:29 am Heyo, it seems like the download pages still point to the hacked ISOs. Honestly, the only reason why I noticed is because I was downloading the ISOs in bulk using wget, I saw a strange IP address and the fact that it was a PHP file. Anyway, are the download pages going to be fixed anytime soon? I want to burn a CD for an old family friend… He got scammed by the “windows tech support” scammers and… Mehr »
Interessant evtl. auch das Interview mit dem angebl. Hacker auf der US Seite von zdnet:http://www.zdnet.com/articl…
…grade erst gesehen…habe die Iso am 20.2 von Mint 17.3 über chip.de runtergeladen und installiert. Bin ich dann auf der sicheren Seite?