🔐 آسیب‌پذیری بحرانی در XZ Utils: وقتی بکدور در قلب لینوکس لانه می‌کند

یک توسعه‌دهنده جعلی ۲ سال وقت گذاشت تا اعتماد جامعه اوپن‌سورس رو جلب کنه و بکدور رو در یکی از پرکاربردترین ابزارهای فشرده‌سازی لینوکس قرار بده.

**چی شد؟**
CVE-2024-3094 یکی از پیچیده‌ترین حملات supply chain تاریخ محسوب میشه. مهاجم با هویت جعلی "Jia Tan" از سال ۲۰۲۲ شروع به مشارکت در پروژه XZ کرد و به‌تدریج maintainer شد. بکدور در نسخه‌های 5.6.0 و 5.6.1 وارد شد.

**هدف چی بود؟**
این بکدور به‌صورت خاص روی سیستم‌هایی که از systemd و OpenSSH استفاده می‌کنن فعال میشه. مهاجم می‌تونه بدون احراز هویت، کد دلخواه اجرا کنه. یعنی دسترسی root به میلیون‌ها سرور.

**چطور کشف شد؟**
یه مهندس مایکروسافت متوجه شد SSH login نیم‌ثانیه کندتر شده. همین کنجکاوی ساده، یکی از بزرگترین حملات سایبری رو لو داد.

💻 مثال عملی:
```bash
# بررسی نسخه xz روی سیستم
xz --version

# اگه 5.6.0 یا 5.6.1 بود، فوری downgrade کن:
# Debian/Ubuntu
sudo apt install xz-utils=5.4.1-0.2

# بررسی امضای باینری‌ها
sha256sum /usr/bin/xz
```

🔗 ابزار/منبع: GitHub Advisory Database - CVE-2024-3094

#SecurityNews #اخبار_امنیتی

@codacker_ir

―――――――――――――――――
🎓 مسترکلاس یادگیری هک از صفر تا حرفه‌ای
🔗 codacker.ir/product/hs-masterclass