На сайте Kernel.org, официальном онлайн-ресурсе проекта Linux, появилось сообщение о том, что недавно он подвергся серьезной хакерской атаке. Вначале взломщики получили доступ уровня root к одному из серверов сайта, а в конечном итоге взломали еще ряд серверов, обслуживающих инфраструктуру Kernel.org.
Админы сайта обнаружили проблему 30 августа: выяснилось, что злоумышленники изменили некоторые файлы, добавили вредоносную программу в скрипты запуска сервера и похитили данные об активности пользователей. Операторы Kernel.org обратились в правоохранительные органы США и Европы, и сейчас переустанавливают инфраструктуру сайта заново. Предполагается, что хакеры получили возможность взлома после похищения верительных данных кого-то из пользователей сайта. В связи с этим все 448 пользователей меняют свои пароли и ключи шифрования SSH.
Сайт Kernel.org — официальный источник, с которого дистрибьюторы загружают исходные коды Linux. Однако как подчеркивается в сообщении на сайте, даже с root-доступом хакерам было бы сложно незаметно внедрить вредоносный исходный код в ядро Linux, поскольку перед публикацией каждого измененного файла ядра выполняется проверка его контрольной суммы.