Infrastructura Ubuntu și a companiei mamă, Canonical, a fost scoasă din funcțiune joi dimineața și rămâne inaccesibilă, împiedicând astfel comunicarea normală a furnizorului de sistem de operare în urma unei divulgări eronate a unei vulnerabilități majore.
Încercările de a accesa majoritatea paginilor web Ubuntu și Canonical, precum și de a descărca actualizări ale sistemului de operare de pe serverele Ubuntu au eșuat constant în ultimele 24 de ore. Totuși, actualizările de pe site-urile oglindă continuă să funcționeze normal. O pagină de stare a Canonical a menționat: „Infrastructura web a Canonical este subiectul unui atac susținut, transfrontalier, iar noi lucrăm la soluționarea acestei probleme.” În afara acestei informații, oficialii Ubuntu și Canonical au păstrat tăcerea de când a început întreruperea.
Un grup simpatizant guvernului iranian a revendicat responsabilitatea pentru această întrerupere. Conform postărilor pe Telegram și alte rețele sociale, grupul este responsabil pentru un atac DDoS utilizând Beam, o operațiune care pretinde că testează capacitatea serverelor de a opera sub sarcini grele, dar care, la fel ca alte „stressoare”, sunt de fapt fațade pentru servicii plătite de răufăcători pentru a bloca site-uri terțe. În ultimele zile, același grup pro-Iran a revendicat responsabilitatea pentru atacuri DDoS asupra eBay.
Potrivit unui moderator de pe AskUbuntu.com, URL-urile care au rămas indisponibile includ:
Infrastructura Ubuntu și Canonical a căzut la câteva ore după ce cercetătorii au lansat un cod de exploatare puternic care permitea utilizatorilor neîncredințați din centre de date, medii universitare și alte locuri să obțină control total asupra serverelor care rulează aproape toate distribuțiile Linux, inclusiv Ubuntu. Întreruperea a limitat capacitatea Ubuntu de a comunica îndrumări de securitate către utilizatorii afectați. După cum s-a menționat anterior, actualizările rămân disponibile de pe site-urile oglindă.
Site-urile de stress, cunoscute și sub numele de site-uri booter, sunt active de decenii. Operatorii de DDoS ca serviciu au atras atenția forțelor de ordine din mai multe țări, dar încercările de a eradica acest flagel nu au avut niciodată succes.
Motivul pentru care infrastructura a rămas indisponibilă atât de mult timp nu este clar. Există o multitudine de servicii de protecție împotriva DDoS, cel puțin una dintre ele fiind gratuită.
Sursa: Ars Tehnica Technology
Poll: Care credeți că ar trebui să fie principala preocupare a Ubuntu și a Canonical în urma acestui atac DDoS:
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply