[GreekLUG] Linux Mint: Μολυσμένο με backdoor τα ISO της 20της Φεβρουαρίου

[Salih Emin]

Προσοχή ! Όσοι κατεβάσατε το Linux Mint στις 20 Φεβρουαρίου 2016
(Σάββατο), θα πρέπει να το διαγράψετε.

http://cerebrux.net/2016/02/21/linux-mint-backdoor-iso/

Αν έχετε κάνει εγκατάσταση με αυτό το ISO, θα πρέπει να κάνετε format
και επανεγκατάσταση απο ένα ISO προηγούμενης ημερομηνίας η να ξανά
κατεβάσετε εκ νέου ένα ISO.

Μετά από επίθεση στους server όπου φιλοξενούνταν τα ISO της διανομής,
κατάφεραν και τα μόλυναν με backdoor.

Εφόσον δεν έχετε κάνει εγκατάσταση Linux Mint στις 20 Φεβρουαρίου
χρησιμοποιώντας το ISO αυτής της ημερομηνίας δεν έχετε τίποτα να φοβάστε.

Η ανακοίνωση αφορά MONO αυτούς που χρησιμοποίησαν το ISO της 20της
Φεβρουαρίου.

Αν για παράδειγμα κάνατε εγκατάσταση το Linux Mint πριν από αυτή την
ημερομηνία δεν διατρέχετε κάποιο κίνδυνο. Να ξεκαθαρίσουμε επίσης, οτι
τα updates είναι πεντακάθαρα. Είναι ανεξάρτητα πακέτα και δεν έχουν
προσβληθεί. Η παραποίηση και μόλυνση με backdoor αφορά μονο το ISO.

Τέλος, μετά από δεύτερη επίθεση, κατάφεραν να "κλέψουν" όλη την βάση
δεδομένων του http://linuxmint.com/forum/ οπότε είναι σημαντικό να
αλλάξετε το συνθηματικό εισόδου στο forum αλλά και στο email που
χρησιμοποιείτε για να εισέλθετε (εφόσον χρησιμοποιείτε το ίδιο
συνθηματικό και σε αυτό)