Gevaarlijke backdoor in Linux software ontdekt

[TI News Bot]

Het is niet ongewoon om lekken in software aan te treffen, maar dit recent ontdekte lek op Linux-systemen is bijzonder alarmerend. Het lijkt er namelijk op dat de voorbereiding voor deze backdoor al jarenlang gaande was. Het lek werd per toeval ontdekt door een medewerker van Microsoft, Andres Freund. Hij was bezig met een micro-benchmark van een Debian Linux-systeem toen hij merkte dat SSH-logins langer duurden dan normaal. Na verder onderzoek ontdekte hij dat de vertraging werd veroorzaakt door het proces xz Utils, een collectie van gratis tools voor Unix-systemen. ... verder lezen