dfir Längd: 17 min

XZ Utils-bakdörren: Den mest sofistikerade leverantörskedjeattacken i historien

Name: XZ Utils-bakdörren: Den mest sofistikerade leverantörskedjeattacken i historien
Uploaded: 2024-04-03T18:00:00Z
Duration: 17 min
Description: Dr. Mike Pound på Computerphile förklarar den banbrytande XZ Utils-bakdörren (CVE-2024-3094): hur en hemlig aktör infiltrerade öppen källkod under flera år och gömde en bakdörr som kapade Linux OpenSSH utan spår.

Dr. Mike Pound på Computerphile förklarar den banbrytande XZ Utils-bakdörren (CVE-2024-3094): hur en hemlig aktör infiltrerade öppen källkod under flera år och gömde en bakdörr som kapade Linux OpenSSH utan spår.

Viktiga Insikter

Flerårig social infiltration av ensamma open source-utvecklare för att få commit-rättigheter
Hur skadlig kod gömdes i binära testfiler (tarballs) och exekverades under byggfasen med m4-makron
Manipulering av glibc IFUNC för att kroka OpenSSH:s RSA-verifiering och tillåta fjärrkörning av kod (RCE)

Utforska Lärstigar i Academy Till Forensiska Verktyg