Linux

Apt: Kritische Lücke bedroht Debian- und Ubuntu-Systeme

23. Januar 2019, 13:05 |  0 Kommentare


Bild: Max Justicz

Angreifer könnten über Update-Tool Schadcode einschmuggeln - Updates stehen bereit

Viel schlimmer kann es eigentlich kaum kommen: Eine kritische Sicherheitslücke im verbreiteten Paketmanager Apt ermöglicht es Schadcode auf ungeschützte Systeme einzuschmuggeln. Davon betroffen sind sämtliche Linux-Distributionen, die apt verwenden - darunter etwa Debian oder Ubuntu.

- Video: Max Justicz

Aufgespürt wurde die Lücke durch den Sicherheitsforscher Max Justicz. Dieser demonstriert in einem Blogeintrag, wie einfach es ist den Download von Update-Paketen auf eine andere Adresse umzuleiten, und auch gleich einen neuen Hash-Wert mitzuliefern. Infolge wird dann auch noch die Textsignatur auf dem System verändert, um den Signaturcheck auszutricksen - womit betroffene Systeme glauben, dass alles ok ist.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (7 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Raptor-Lake-CPUs werden knapp
Raptor-Lake-Probleme können alle Geräte betreffen
Adapt-BB-Sneaker: App-Aus für selbstschnürende Nike-Sneaker
Framework Laptop 13 bekommt RISC-V-Mainboard
3D- und 2D-Dateien des Framework Laptop 16 veröffentlicht
M.2 Hat+: Der offizielle SSD-Adapter für den Raspberry Pi ist da
DP++ ohne Adapter: In diesen Displayport-Anschluss passen auch HDMI-Kabel
SCSI-M.2-Adapter erweckt alte PCs zu neuem Leben
Cablemod Rückrufaktion: 75.000 US-Dollar Schaden durch 12VHPWR-Adapter
Cronos Zen und Co: Neue Playstation-5-Firmware blockt Cheat-Adapter


Weitere News:
Pay to Use: Samsung bereitet den Start eines Smartphone-Abos vor
Permanenter Fluglärm kann Herzgesundheit schädigen
Cyberangriff: Ukraine zerstört Netzwerk eines russischen Providers
Jackery: Solardachziegel kaum von Dachpfannen unterscheidbar
Marvel Rivals verwendet Hintern mehrfach
aleX fotografiert: Am Friedhof Vögel und süsse Eichhörnchen
Pixel 4a: Google verringert Akkulaufzeit per Update
Entwickler bedient Windows 11 mit nur 184 MByte RAM
Facebook, Instagram, Threads: Zuckerberg will keine Fakten mehr checken
Ein Minecraft Film


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025

Top