Kernel.org 17 दिनों के लिए संक्रमित हुई थी

12 अगस्त से, कर्नेल.ऑर्ग सर्वर पर एक ट्रोजन था जो पासवर्ड, उपयोगकर्ता कार्यों को रिकॉर्ड करता था, सर्वर पर रूट एक्सेस और संशोधित सॉफ़्टवेयर प्रदान करता था।

केवल 17 दिन बाद, ट्रोजन को एच पीटर एन्विन कर्नेल के डेवलपर्स में से एक की मशीन पर खोजा गया था। आगे कर्नेल.ऑरे हेरा और ओडिन 1 सर्वर पर।

Ssh (ओपनश, ओपनश-सर्वर और ओपनश-क्लाइंट) से संबंधित फाइलें संशोधित की गईं, ट्रोजन डाउनलोडर को rc3.d में जोड़ा गया।

डेवलपर्स आश्वासन देते हैं कि सभी कर्नेल फाइलें SHA-1 द्वारा हस्ताक्षरित हैं, और उन्हें प्रतिस्थापित करना असंभव है, लेकिन सिर्फ मामले में वे आगे की जांच करते हैं।

ट्रोजन को एक्सनेस्ट में त्रुटि संदेश द्वारा पता लगाया गया था, एक मशीन पर जिसमें एक्स विंडो नहीं होनी चाहिए। डेवलपर्स असली पेशेवर हैं, उन्होंने तुरंत अनुमान लगाया कि यह नहीं होना चाहिए।

स्रोत रजिस्टर