Aanval op de toeleveringsketen · Wereldwijd · Maart 2024

Achterdeur in XZ Utils (CVE-2024-3094)

Een opzettelijk aangebrachte achterdeur in de XZ-compressiebibliotheek werd ontdekt voordat deze de meeste stabiele Linux-releases bereikte.

Incident

Wat er is gebeurd

Kwaadaardige code werd toegevoegd aan de release-tarballs van XZ Utils, versies 5.6.0 en 5.6.1, na een langdurige poging om het vertrouwen van de beheerders te winnen.

De backdoor was gericht op SSH-authenticatie in bepaalde Linux-distributies.

Een engineer merkte afwijkend prestatiegedrag op, wat leidde tot ontdekking en een snelle terugkeer naar de vorige versie.

Analyse

Geleerde lessen

Toeleveringsketens voor opensourcesoftware zijn afhankelijk van een klein aantal beheerders.

Releaseartefacten moeten worden geverifieerd aan de hand van broncoderepository's.

Anomaliedetectie en een onderzoekende houding blijven krachtige verdedigingsmiddelen.

Preventie

Hoe penetratietests helpen

Bij cloud- en infrastructuuronderzoeken worden buildpipelines, pakketbronnen en de hardening van blootgestelde diensten zoals SSH beoordeeld.

Gerelateerde dienst bekijken Vraag een beoordeling aan

Bronnen

NVD, CVE-2024-3094

Samenvatting op basis van openbaar beschikbare informatie. DIGITPOL was niet betrokken bij dit incident.