La web de Linux Mint ha sido hackeada y las ISOs tienen puertas traseras
Desastre en la comunidad Linux, después de que se haya anunciado que Linux Mint ha sido hackeado y el sistema que se han descargado los usuarios está comprometido.
Las malas noticias han sido anunciadas hoy en la página oficial del proyecto; aparentemente los hackers consiguieron control de sus servidores durante un tiempo limitado, en el que pudieron sustituir las imágenes ISO para instalar Linux Mint con sus propias versiones con puertas traseras.
Lamentablemente, se calcula que un pequeño número de usuarios se han descargado una versión de Linux Mint modificada de tal manera que un atacante podría acceder a su sistema sin necesidad de identificarse a través de la red, lo que se conoce como una “puerta trasera”.
La única versión que aparentemente se ha visto afectada es Linux Mint 17.3 con el escritorio Cinnamon. Hay que dejar claro que este problema sólo nos afecta si hemos descargado una ISO de esa versión de Linux Mint desde la página oficial del proyecto en las últimas horas, entre el 20 de febrero y el 21 de febrero, y no si la hemos descargado por torrent o por un enlace directo.
Cómo averiguar si nuestra instalación de Linux Mint tiene puertas traseras
Si ya hemos instalado esta versión,** una manera rápida de averiguar si está infectada es accediendo al directorio /var/lib/ y buscar un archivo llamado man.cy**. Si “/var/lib/man.cy” existe, es que tenemos instalada la puerta trasera.
Si tenemos el archivo, tenemos que seguir los siguientes pasos:
- Desconectar el ordenador de la red.
- Hacer una copia de seguridad de nuestros archivos personales.
- Formatear y reinstalar el sistema operativo con una ISO genuina.
- Cambiar las contraseñas de páginas web que es posible que un atacante haya obtenido, como por ejemplo la de nuestro correo electrónico.
Si hemos descargado la ISO y no sabemos si está modificada, tenemos que comparar su firma MD5 con la de las versiones genuinas, que ponemos a continuación:
6e7f7e03500747c6c3bfece2c9c8394f linuxmint-17.3-cinnamon-32bit.iso
e71a2aad8b58605e906dbea444dc4983 linuxmint-17.3-cinnamon-64bit.iso
30fef1aa1134c5f3778c77c4417f7238 linuxmint-17.3-cinnamon-nocodecs-32bit.iso
3406350a87c201cdca0927b1bc7c2ccd linuxmint-17.3-cinnamon-nocodecs-64bit.iso
df38af96e99726bb0a1ef3e5cd47563d linuxmint-17.3-cinnamon-oem-64bit.iso
Si tenemos la ISO, lo recomendable es borrarla inmediatamente, si la hemos grabado en un DVD, romperlo para evitar confusiones, y si lo hemos grabado en una memoria USB, es recomendable formatearla.
A la espera de más noticias de los culpables
Si hay algo positivo en todo esto, es que los responsables de Linux Mint han actuado con rapidez para evitar que más gente descargase las ISO modificadas. En estos momentos el servidor de descarga no está accesible mientras que la investigación continúa, por lo que si queremos descargar Linux Mint lo mejor es que lo hagamos por torrent.
La investigación inicial revela que las ISO hackeadas y la puerta trasera apuntan a Sofía, la capital de Bulgaria, y a tres posibles culpables, aunque no se sabe la motivación detrás de este ataque. Linux Mint contactará con las autoridades y con empresas de seguridad si los ataques con el objetivo de dañar el proyecto continúan.