Bagdørs-angreb mod Linux forhindret

Et forsøg på at lægge en trojansk hest ind i selve kernen af koden til open source-styresystemet Linux blev forhindret. Angrebet blev forsøgt på en server, som indeholdt en kopi af kildekoden til Linux.

Det lykkedes at stoppe et angreb på selve kernen af open source-styresystemet Linux.

Udviklere af kernen til Linux opdagede onsdag forsøget på at lægge en trojansk hest på en server, der indeholder en kopi af kildekoden til styresystemet.

En del af kernen i Linux-softwaren på serveren, kernel.bkbits, var blevet ændret, så ophavsmanden til angrebet ved hjælp af den trojanske hest kunne skaffe sig adgang til de operativsystemer, som bliver udviklet ud fra kildekoden. Samtidig gav han sig ud for selv at være udvikler af styresystemet til Linux.

Kernel.bkbits bliver ifølge Larry McVoy, som administrerer serveren, mest brugt som legeplads for Linux-udviklere, og højst en håndfuld af dem nåede at downloade den inficerede kode.

Manden bag opfindelsen af Linux, finnen Linus Torvalds, ser angrebet som en illustration af både stærke og svage sider i forbindelse med den måde, som Linux udvikles.

På den ene side er det en fordel, at der ikke er et enkelt sted, hvor Linux-koden grundlæggende kan angribes, fordi kildekoden er distribueret til flere forskellige steder.

På den anden side betyder det ifølge Torvalds også, at der er flere mål for hackere.

De største distributører af Linux, så som selskaberne Red Hat og Suse, bruger serverne kernel.org og Linux.bkbits.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere


Styrk din virksomhed med relevant, pålidelig og ansvarlig AI integration med SAP

Kom og få indsigt i, hvordan du bruger AI til at transformere og effektivisere dine arbejdsgange. Vi kigger nærmere på AI-assistenten Joule, der vil revolutionere måden, brugerne interagere med SAP’s forretningssystemer. Og så får du konkret viden om, hvordan du kommer i gang med at bruge AI til at booste din forretningsudvikling.

03. december 2024 | Læs mere


Fyr op under vækst med dataanalyse, AI og innovation

Hvor langt er den datadrevne virksomhed nået i praksis? Det kan du høre om fra virksomheder, som har foretaget transformationen. Du kommer også til at høre, hvordan de anvender AI i processen, hvilke mål de har nået, hvordan de har høstet gevinsterne og hvilke nyskabelser, der er på vej i horisonten.

04. december 2024 | Læs mere