ISO Mint malicieuse / piratée

Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -  
 WarloG -
Bonjour,

Le site de la distibution GNU/Linux Mint a été piraté pour héberger une version de l'ISO contenant une backdoor.
Si vous avez téléchargé l'ISO le 20 Février, il est conseillé de réinstaller votre OS.

Plus d'informations : https://forum.malekal.com/viewtopic.php?t=54485&start=



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

7 réponses

  1.
    cddede Messages postés 3255 Date d'inscription   Statut Contributeur Dernière intervention   1 070
     
    Bonjour,

    Merci pour l'info :)

    +1
    3
  2. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501
     
    Salut,

    Merci pour l'info.

    Par contre on notera la réactivité (20 -> 21) ;-)
    1
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Oui, je ne sais pas trop quel est le nombre de download daily
      mais ça ne doit pas impacté beaucoup de monde.

      C'est toujours mieux que de le laisser un mois =)
      0
      1. zipe31 Messages postés 34620 Date d'inscription   Statut Contributeur Dernière intervention   6 501 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        En plus il n'y a qu'une version (Cinnamon) d'impactée, donc je suppute que l'impact est encore moindre ;-)


        @cristali : Mettre des -1 c'est normal quand c'est justifié, mais quand ce ne l'est pas il faut avoir le courage de se justifier.
        0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Par contre, la base de données site/forum a probablement été récupérés et est en vente.
    0
  4. jns55
     
    Bonjour,

    How to check if your ISO is compromised?

    If you still have the ISO file, check its MD5 signature with the command “md5sum yourfile.iso” (where yourfile.iso is the name of the ISO).

    The valid signatures are below:

    6e7f7e03500747c6c3bfece2c9c8394f linuxmint-17.3-cinnamon-32bit.iso
    e71a2aad8b58605e906dbea444dc4983 linuxmint-17.3-cinnamon-64bit.iso
    30fef1aa1134c5f3778c77c4417f7238 linuxmint-17.3-cinnamon-nocodecs-32bit.iso
    3406350a87c201cdca0927b1bc7c2ccd linuxmint-17.3-cinnamon-nocodecs-64bit.iso
    df38af96e99726bb0a1ef3e5cd47563d linuxmint-17.3-cinnamon-oem-64bit.iso

    Source :
    http://blog.linuxmint.com/?p=2994
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. WarloG
     
    Salut

    Ah thanks ,je me demandais pourquoi le site de Mint était injoignable depuis ce matin..

    Ça doit être sa 1ère place sur Distrowatch qui attire les pirates... :))

    ---[]

    BA+ bonne journée
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Les infos de la backdoor : https://pastebin.com/diVhDSn2
    0
  8. WarloG
     
    Pas trop d'amalgames non plus disons que c'est plus Wordpress que Mint.. :))
    0