Ninguém parece mesmo estar seguro no mundo virtual. Agora, a Canonical Ltd, a empresa por trás da popular distribuição Ubuntu GNU/Linux, viu seus repositórios de software no Github serem atacados por invasores desconhecidos. É isto mesmo: os repositórios do Ubuntu no GitHub foram hackeados.
Como os repositórios do Ubuntu no GitHub foram hackeados?
O invasor parece estar limitado a uma desfiguração, com 11 novos repositórios sequencialmente denominados CAN_GOT_HAXXD_1. De acordo com a Canonical, todos eles sem dados existentes, alterados ou excluídos. Pelo menos foi o que garantiu um porta-voz da da empresa ao portal iTnews ao falar do ataque hacker:
Podemos confirmar que em 2019-07-06 havia uma conta de propriedade da Canonical no GitHub cujas credenciais foram comprometidas e usadas para criar repositórios e problemas entre outras atividades.
A Canonical retirou a conta comprometida da organização do GitHub e ainda está investigando a extensão da violação. Porém, não há nenhuma indicação neste momento de que qualquer código-fonte ou PII tenha sido afetado, disse o porta-voz.
Notícias Relacionadas
Lançamento oficial
Xiaomi lança Box 5 e Box 5 Max com Dolby Vision e Wi-Fi 6
A Xiaomi oficializou a chegada dos aguardados dispositivos de streaming Xiaomi Box 5 e Xiaomi Box 5 Max, trazendo promessas ousadas de transformar a experiência de entretenimento em casa. Com foco em qualidade de imagem e som, desempenho eficiente e excelente custo-benefício, a nova geração de TV Box da marca pretende reafirmar sua presença no […]
Tablet premium
OnePlus Pad 2 Pro chega com visual e ficha técnica familiar
A OnePlus está prestes a lançar seu mais novo tablet topo de linha, e ele traz um visual bastante familiar para os que acompanham o mercado chinês. Trata-se do OnePlus Pad 2 Pro, dispositivo que já aparece listado oficialmente na loja online da Oppo na China e cuja apresentação completa está marcada para o dia […]
Além disso, a infra-estrutura do Launchpad, onde a distribuição do Ubuntu é construída e mantida, é desconectada do GitHub e não há indicação de que ela tenha sido afetada. Planejamos divulgar uma atualização pública após a conclusão de nossas investigações, auditorias e correções, acrescentou ele.
Ataques a repositórios já ocorreram antes
Em maio de 2019, os usuários dos repositórios da Internet Gitub, Atlassian e Gitlab foram atacados por hackers que estavam procurando por credenciais acidentalmente expostas.
Nesses ataques, vários repositórios foram excluídos, embora a maioria dos usuários afetados conseguisse restaurá-los a partir das cópias de backup.
No ano passado, a conta no GitHub da distribuição do Gentoo Linux também foi hackeada. Neste caso, eles usaram o ataque de adivinhação de senha. Então, os invasores conseguiram substituir o conteúdo de seus repositórios e páginas por malwares.
Resta aguardar o posicionamento final da Canonical sobre a auditoria que está sendo realizada em torno da violação dos dados.
