Digitoday

Aijai: Avoimesta irc-softasta löytyi nolo moka

Julkaistu: , Päivitetty:

Avoimen lähdekoodin Unreal IRCd -ohjelmistoa on jaeltu pitkään takaoven kanssa, pääkehittäjä varoittaa.


Unreal IRCd -softasta on jaettu viime marraskuusta lukien versiota, jossa on palvelimen kaappaamisen mahdollistava takaovi. Ongelma huomattiin vasta nyt.

Unreal IRCd on irc-keskustelujärjestelmän palvelinohjelmisto, jolla on yli kymmenen vuoden historia. Ohjelmiston pääkoodaaja "Syzop" aloittaa tiedotteensa toteamuksella "tämä on hyvin noloa".

– Huomasimme, että Unreal3.2.8.1.tar.gz -tiedosto peilipalvelimillamme on korvattu hyvän aikaa sitten versiolla, jossa on takaovi (troijalainen), Syzop kertoo.

– Takaovi päästää suorittamaan minkä tahansa komennon käyttäjän oikeuksin. Takaovea voi hyödyntää käyttäjärajoituksista riippumatta (esimerkiksi vaikka palvelin olisi salasanasuojattu, eikä päästä käyttäjiä sisään).

Syzop pyytää tapausta anteeksi. Asia olisi pitänyt havaita. Lisäksi peilipalvelinten tiedostoja ei ollut tarkistettu säännöllisesti, vaikka olisi pitänyt.

Eikä asennuspaketin eheyttä ollut varmistettu esimerkiksi pgp-allekirjoituksen avulla, mutta ohjelmiston tekijät aikovat jatkossa kiinnittää asiaan huomiota, Suomen tietoturvaviranomainen Cert-fi kertoo.

Unreal IRCd:n käyttäjien on syytä tarkistaa, onko asennettu versio turvallinen. Muokatun ja ehjän tiedoston md5-tarkistussummat ovat seuraavat:

Takaoven sisältävä versio: 752e46f2d873c1679fa99de3f52a274d
Ehjä, turvallinen versio: 7b741e94e867c0a7370553fd01506c66

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Tämän takia laulajatähti Robin, 19, päätti jäädä tauolle – ”Elämäni vaikein päätös”

    4. 4

      Norjassa pohditaan, onko Johaugin tuomio ”kateellisten ruotsalaisten ja suomalaisten” syytä – Jauhojärveltä viiltävä vastaus

    5. 5

      Kamera välähti yli 4 000 kertaa poliisin nopeusvalvonta­maratonissa – merkittävä muutos viime vuodesta

    6. 6

      Tällä punttisalilla Turun terroristiepäilty harjoitteli: ”Ei erottunut mitenkään joukosta”

    7. 7

      Saksan BB-kaunottaret hätkähdyttivät tv-ruudussa – jopa Britannian versio jää varjoon: Naisen tausta vetää mykäksi

    8. 8

      Pitkäaikaistyötön kummastelee HS:ssa: Vapaapalokunnan toimintaan osallistuminen veisi työttömyyskorvaukset

    9. 9

      19-vuotias korpraali lähetettiin armeijasta kotiin lihomaan

    10. 10

      Saksalaislehti julkaisi hätkähdyttävän Trump-kannen – ele ankarasti kielletty kotimaassa

    11. Näytä lisää
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    4. 4

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    5. 5

      Latinokaunotar Jennifer Lopezin, 48, kimaltava esiintymisasu lumoaa – kerää ylistystä: ”Täydellinen vartalo”

    6. 6

      190 matkaajaa luuli pääsevänsä paratiisisaarelle, jäivätkin jumiin Vantaalle – tuore sulho: ”Honeymoon on aika helvetin kaukana”

    7. 7

      Toimittaja Kim Wallin verta löytyi sukellusveneen sisältä – silvotussa ruumiissa metallia

    8. 8

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    9. 9

      Lauri Ylönen myy Sipoon-kotiaan lähes 4 miljoonalla eurolla – katso kuvat 330 neliön luksuslukaalista

    10. 10

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Tämän takia laulajatähti Robin, 19, päätti jäädä tauolle – ”Elämäni vaikein päätös”

    4. 4

      Norjassa pohditaan, onko Johaugin tuomio ”kateellisten ruotsalaisten ja suomalaisten” syytä – Jauhojärveltä viiltävä vastaus

    5. 5

      Kamera välähti yli 4 000 kertaa poliisin nopeusvalvonta­maratonissa – merkittävä muutos viime vuodesta

    6. Näytä lisää
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    4. 4

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    5. 5

      Latinokaunotar Jennifer Lopezin, 48, kimaltava esiintymisasu lumoaa – kerää ylistystä: ”Täydellinen vartalo”

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää