Ninguém parece mesmo estar seguro no mundo virtual. Agora, a Canonical Ltd, a empresa por trás da popular distribuição Ubuntu GNU/Linux, viu seus repositórios de software no Github serem atacados por invasores desconhecidos. É isto mesmo: os repositórios do Ubuntu no GitHub foram hackeados.
Como os repositórios do Ubuntu no GitHub foram hackeados?
O invasor parece estar limitado a uma desfiguração, com 11 novos repositórios sequencialmente denominados CAN_GOT_HAXXD_1. De acordo com a Canonical, todos eles sem dados existentes, alterados ou excluídos. Pelo menos foi o que garantiu um porta-voz da da empresa ao portal iTnews ao falar do ataque hacker:
Podemos confirmar que em 2019-07-06 havia uma conta de propriedade da Canonical no GitHub cujas credenciais foram comprometidas e usadas para criar repositórios e problemas entre outras atividades.
A Canonical retirou a conta comprometida da organização do GitHub e ainda está investigando a extensão da violação. Porém, não há nenhuma indicação neste momento de que qualquer código-fonte ou PII tenha sido afetado, disse o porta-voz.
Notícias Relacionadas
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Mercado elétrico
Xiaomi atinge R$ 7,14 bilhões em receita com veículos elétricos no 3º trimestre de 2024
Xiaomi fecha o 3º trimestre de 2024 com R$ 7,14 bilhões em receita com veículos elétricos, impulsionado pelo sucesso da série SU7, apesar do prejuízo operacional.
Além disso, a infra-estrutura do Launchpad, onde a distribuição do Ubuntu é construída e mantida, é desconectada do GitHub e não há indicação de que ela tenha sido afetada. Planejamos divulgar uma atualização pública após a conclusão de nossas investigações, auditorias e correções, acrescentou ele.
Ataques a repositórios já ocorreram antes
Em maio de 2019, os usuários dos repositórios da Internet Gitub, Atlassian e Gitlab foram atacados por hackers que estavam procurando por credenciais acidentalmente expostas.
Nesses ataques, vários repositórios foram excluídos, embora a maioria dos usuários afetados conseguisse restaurá-los a partir das cópias de backup.
No ano passado, a conta no GitHub da distribuição do Gentoo Linux também foi hackeada. Neste caso, eles usaram o ataque de adivinhação de senha. Então, os invasores conseguiram substituir o conteúdo de seus repositórios e páginas por malwares.
Resta aguardar o posicionamento final da Canonical sobre a auditoria que está sendo realizada em torno da violação dos dados.
