Un bug est corrigé dans le noyau. Il lui correspond une entrée de changelog anodine, et il n'apparaît à personne que ce bug était un trou de sécurité.
2 mois plus tard, quelqu'un pirate 3 serveurs Debian en moins de 2 heures, et un quatrième le lendemain, avec des techniques que je ne qualifierais pas de débutant, sachant que de nombreux administrateurs n'auraient même pas remarqué l'intrusion. Le tout en utilisant un exploit assez sophistiqué utilisant le bug cité précédemment.
Une faille comme ça ne se découvre pas par hasard. Cela signifie qu'une ou plusieurs personnes ont soigneusement épluché les changelogs du noyau pour chercher une petite bête de ce genre. Un travail de fourmi. Ensuite, l'exploit a été utilisé sur des machines symboliques, avec probablement un important travail de planification.
Je ne suis pas spécialement amateur des théories conspiratistes, j'ai même souvent tendance à leur rire au nez, mais vous reconnaîtrez que tout ceci leur donne du poids. Bien sûr, tout est possible, mais on ne peut exclure le financement et le support par une organisation, quelle qu'elle soit.
# Reprenons.
Posté par Jar Jar Binks . En réponse à la dépêche Faille de sécurité dans les noyaux Linux 2.4.18 à 2.4.22. Évalué à 10.
Un bug est corrigé dans le noyau. Il lui correspond une entrée de changelog anodine, et il n'apparaît à personne que ce bug était un trou de sécurité.
2 mois plus tard, quelqu'un pirate 3 serveurs Debian en moins de 2 heures, et un quatrième le lendemain, avec des techniques que je ne qualifierais pas de débutant, sachant que de nombreux administrateurs n'auraient même pas remarqué l'intrusion. Le tout en utilisant un exploit assez sophistiqué utilisant le bug cité précédemment.
Une faille comme ça ne se découvre pas par hasard. Cela signifie qu'une ou plusieurs personnes ont soigneusement épluché les changelogs du noyau pour chercher une petite bête de ce genre. Un travail de fourmi. Ensuite, l'exploit a été utilisé sur des machines symboliques, avec probablement un important travail de planification.
Je ne suis pas spécialement amateur des théories conspiratistes, j'ai même souvent tendance à leur rire au nez, mais vous reconnaîtrez que tout ceci leur donne du poids. Bien sûr, tout est possible, mais on ne peut exclure le financement et le support par une organisation, quelle qu'elle soit.