Разработчик Microsoft случайно нашел лазейку, которая могла привести к крупнейшей в истории хакерской атаке
![Разработчик Microsoft случайно нашел лазейку, которая могла привести к крупнейшей в истории хакерской атаке](/imgs/2024-04-04/75489.jpg)
В ней уже подозревают Россию.
Андерс Фройнд из Microsoft в марте 2024 года заметил, что при работе с программой удаленного доступа к компьютеру его устройство стало работать медленнее. Разбираясь в причинах, он нашел бэкдор, то есть специально внедренную кем-то уязвимость, в утилите XZ Utils для Linux.
XZ входит в стандартную комплектацию большинства дистрибутивов Linux и используется во многих критически важных программах. При этом Linux — одна из самых популярных операционных систем в мире: различные дистрибутивы Linux установлены более чем на 77% веб-серверов и на топ-500 самых мощных суперкомпьютеров в мире. Таким образом, уязвимость могла затронуть миллионы серверов по всему миру и использоваться для проведения хакерских атак на огромное количество компаний и организаций.
Злоумышленник под псевдонимом Цзя Тан смог внедрить бэкдор в пакет XZ, втершись в доверие к разработчику-энтузиасту Лесси Коллину — именно он много лет безвозмездно поддерживает XZ в рабочем состоянии. В 2021 году некоторые пользователи стали жаловаться на то, что Коллин слишком медленно принимает обновления, а сам Коллин говорил об усталости и выгорании. В результате часть прав на редактирование XZ перешла к Цзя Тану, что почти позволило ему совершить самую крупную хакерскую атаку в истории.
Кто такой Цзя Тан — доподлинно неизвестно. Издание The Economist уже заявило, что за этой операцией может стоять Служба внешней разведки России.
Другие новости по теме:
![](/upload/news/2024/09/07/90939_t.jpg)
![](/upload/news/2024/09/06/90916_t.jpg)
![](/upload/news/2024/09/04/90627_t.jpg)
![](/upload/news/2024/09/03/90502_t.jpg)
![](/upload/news/2024/08/27/89825_t.jpg)
![](/upload/news/2024/08/24/89559_t.jpg)
![](/upload/news/2024/08/23/89432_t.jpg)
![](/upload/news/2024/08/21/89171_t.jpg)
![](/upload/news/2024/08/03/87496_t.jpg)
![](/upload/news/2024/07/21/86076_t.jpg)
![](/upload/news/2024/07/21/86059_t.jpg)
Комментарии:
comments powered by DisqusОпрос на Картотеке
Показать результаты опроса
Показать все опросы на сайте