› › ›

Linux 15.006 Themen, 106.727 Beiträge

Verfolgung starten Optionen
News: Hohes Risiko

Lücken in Paketmanagern

Redaktion / 18 Antworten / Flachansicht Nickles

Neuer Albtraum für Linux-Anwender: Sicherheitsexperten haben zehn Paketmanager für Linux und BSD untersucht, alle weisen gravierende Lücken auf! Hacker können damit Dateien löschen, Passwörter klauen oder eine Backdoor installieren.

Zu den beschriebenen Attacken gehört ein Replay-Angriff: Hacker können als Man-In-The-Middle Package-Metadaten abgreifen und dem Client veraltete Software mit Lücken unterschieben.

Zudem haben es die Forscher geschafft, sich als offizieller Mirror bei allen Distributionen zu registrieren.

Als Gegenmaßnamen werden empfohlen: Nur vertrauenswürdige Mirrors verwenden, keine automatischen Updates machen, signierte Metadaten verwenden und HTTPS mit dem Mirror einsetzen.

Quelle: University of Arizona

bei Antwort benachrichtigen
Leider ist die QUelle zur Zeit bei mir nicht erreichtbar. Welcher ... uscos
Die Frage ist jetzt nur, vieviele Hacker diese Lücken schon gefunden ... Data Junkey
schau dir doch erstmal die fakten an. Zumindest die news ist so aufgebaut ... uscos
Geht jetzt hier die gleiche Sch los wie bei M ? Sag, hast Du Dir mal so ... jueki
anobienkiller jueki „ Sag, hast Du Dir mal so einen Geldautomaten- Vorsatz angeschaut, mit denen...“
Optionen

Hallo Jürgen,

***Die Meinung, irgend etwas Technisches, sei es aus Stahl oder Bits und bytes bestehend, sei unangreifbar, ist Ignoranz.
Es wird mit tödlicher Absolutheit etwas anderem geknackt werden können. Wenn es sich denn lohnt -***

So pauschal würde ich das nicht sagen. Oder hast Du schon mal jemanden aus eigener Kraft wie ein Flugzeug fliegen sehen? -Joke- Aber im Ernst, mal abgesehen von Märchen und Sagen, wo alles möglich ist, gibt es auf dieser Welt eben Dinge, die man auch mit noch so viel Willen und -positiver oder auch negativer- Energie einfach nicht bewerkstelligen kann, heute noch nicht. Sicher, im Zeitalter der Quantencomputer oder Künstlicher Intelligenz wird ssl und dergleichen wirkungslos sein. Bis dahin halte ich aber den Benutzer für das größte Risiko. Wie viele Leute löschen "aus Versehen" Partitionen oder öffnen verseuchte Emails, ganz ohne das Zutun Dritter. Hört man doch leider immer wieder in den Foren: "Hilfe, ich habe meine Platte formatiert. Was soll ich jetzt tun?" Von dort geht m. E. viel größere Gefahr aus. Nicht für die Allgemeinheit, aber für den Einzelnen, um seine für ihn doch sehr wichtigen Daten, seien es Bilder oder das Familienvideo oder sonst was.
Das ganze Gerede über Hacker und dergleichen sollte nicht sooooo hochgeredet werden. Mich persönlich würde nicht wundern, wenn die M$-Fraktion hinter den Gerüchten steckt. Denn für mehr als ein Gerücht betrachte ich es so lange nicht, bis die Fehler von einer vertrauenswürdigen Quelle bestätigt werden.

Gruß Ronald

bei Antwort benachrichtigen
Bei Debian werden die Daten mit Hilfe von gpg auf ihre Echtheit verifiziert. ... KarstenW
In der Mathematik gibt es derzeit keine Umkehrfunktion zur Faktorisierung. ... Borlander
Du meinst sicherlich die Division / Multiplikation. Ich meine aber, man kann ... KarstenW
Faktoren sind die Einzelteile eines Produkts, also dem Ergebnis einer ... Borlander
47 * 67 :-D Olaf19
Hab ich gerade mit OpenOffice Calc hinbekommen... Hat ja auch nur 49 Stunden ... Borlander
Bei Debian werden mit Hilfe von gpg die heruntergeladenen Pakete verfiziert. ... KarstenW
Wir wollen ja nicht übertreiben Chaos3
33 Jahre Prosseco
Nuja, damals konnte man sich sicherlich nicht vorstellen wie die Zukunft ... Chaos3
Hallo Chaos, nun ja, nur Heute ist Heute. Oder kann man wieder nicht in die ... Prosseco
Es wird immer etwas geben, was man früher vergessen hatte . So ist es ... Chaos3
Wie ich vermutet habe handelt es sich letzen Endes um FUD. Hier die ... uscos