- Av. Eng Max de Souza, 906, Sala 609 – Coqueiros, Florianópolis – SC, 88080-000
/ Jul 11, 2019
A conta GitHub da Canonical Ltd., a empresa por trás da popular distribuição Ubuntu Linux, foi hackeada no fim de semana de 6 de julho.
Enquanto a identidade do hacker permanece desconhecida, eles conseguiram comprometer as credenciais da conta para criar 11 novos repositórios vazios. Os repositórios foram nomeados “CAN_GOT_HAXXD”.
“Podemos confirmar que em 06-07-2019 houve uma conta de propriedade da Canonical no GitHub, cujas credenciais foram comprometidas e usadas para criar repositórios e problemas entre outras atividades”,
disse a equipe de segurança do Ubuntu em um comunicado.
Os repositórios fictícios que foram criados.
Canonical disse que removeu a conta comprometida da organização Canonical no GitHub e que ainda está investigando a extensão da violação. Mas estabeleceu que não há provas de que qualquer código fonte ou informação de identificação pessoal tenha sido afetada.
Embora o hack tenha provado ser menos assustador do que se pensava originalmente, esta não é a primeira vez que a Canonical e fabricantes de outras distros Linux foram vítimas de uma violação.
Os atacantes conseguiram escapar com detalhes pessoais de milhões de usuários em seus fóruns oficiais do Ubuntu em dois incidentes separados em 2013 e 2016.
We can confirm that on 2019-07-06 there was a Canonical owned account on GitHub whose credentials were compromised and used to create repositories and issues among other activities. Canonical has removed the compromised account from the Canonical organisation in GitHub and
— Ubuntu Security (@ubuntu_sec) 7 de julho de 2019
Linux Mint sofreu um grande incidente em 2016 depois que hackers criaram uma versão modificada de sua distribuição Linux com um backdoor, e hackeou seu site para apontar para ele. No ano passado, a conta GitHub da distribuição Gentoo Linux – que é usada como base para o Google Chrome OS – foi hackeada e seu código foi substituído por malware.
O Ubuntu confirmou que usa o Launchpad para hospedar, construir e manter sua base de código, que ele está desconectado do GitHub e que não houve nenhuma indicação de que ele tenha sido afetado.
Ele também planeja publicar uma atualização pública assim que concluir sua investigação sobre o incidente e depois de realizar uma auditoria e quaisquer outras correções necessárias.
A OpenSys Tecnologia traz a experiência de 12 anos no mercado de seus fundadores.
