LineageOS, det öppen källkod Android-baserade operativsystemet, hackades under helgen. Hackare har verkligen lyckats tränga in i operativsystemets servrar under en kort tid. Angriparna utnyttjade uppenbarligen en Salt, ramarna med öppen källkod från Saltstack. Lyckligtvis hade detta intrång ingen betydelse för LineageOS-källkoden.
LineageOS, öppen källkod Android ROM-arving till CyanogenMod, var målet för ett hackningsförsök denna lördag 2 maj 2020. LineageOS-teamet informerade snabbt sin gemenskap i ett Twitter-inlägg senare i morse.
På samma ämne: LineageOS 17.1 (Android 10) är nu kompatibel med Galaxy S9 och Note 9 Exynos
Hackare utnyttjar Saltfel för att hacka LineageOS
Enligt utvecklarna av LineageOS upptäcktes närvaron av hackare snabbt inom infrastrukturen. Åtgärder har därför vidtagits för att skydda operativsystemets källkod, byggnaderna och signeringsnycklarna som gör det möjligt att autentisera de officiella LineageOS-distributionerna. Hackare kunde inte komma åt denna information.
Efter utredning insåg utvecklarna att hackarna utnyttjade en säkerhetsproblem hos Salt, en öppen källkodsram som tillhandahålls av Saltstack. Detta gratisverktyg i Python låter dig hantera datorsystem och automatisera vissa uppgifter på datacenter eller molnservrar.
Nyligen identifierad av cybersäkerhetsforskare tillåter överträdelsen en angripare att köra skadlig kod på 6000 Salt-servrar. “Felet tillåter faktiskt en fjärranvändare att komma åt vissa funktioner utan att kräva autentisering” Salt specificerar på sin officiella webbplats.
För att skydda sina användare från hackare distribuerade Salt snabbt en patch. Söndag 3 maj kl. LineageOS-teamet installerade säkerhetsplåstret på de alltid sårbara servrarna i dess infrastruktur. Tack vare operativsystemets och Salt-teamets responsivitet motverkades denna informationsteknik snabbt.
Cirka 8 PM PST den 2 maj 2020 använde en angripare en CVE i vår saltstackmästare för att få tillgång till vår infrastruktur.
Vi kan verifiera att:
– Signeringsknappar påverkas inte.
– Byggnader påverkas inte.
– Källkoden påverkas inte.
Se https://t.co/85fvp6Gj2h för mer information.
– LineageOS (@LineageAndroid) 3 maj 2020
