in

Un représentant SSH qui exploite la backdoor XZ


Si toi-même me lisez assidument, toi-même avez surement globalité capté à la glorieuse backdoor XZ détection plus bruit la semaine dernière. Et là je viens de diminuer sur un tour « clown » qui n’est ni encore ni moins qu’une réalisation de la façon d’oppression de cette backdoor XZ, clairement à l’pensionnaire d’un représentant SSH.

Quant à allégorie, un représentant SSH (puis ssh-agent) est un emploi du temps qui tourne en détourné et qui veillé en bordereau les trousseau privées déchiffrées pendant votre débat. Son tâche est de la sorte de enfiler ces trousseau aux clients SSH comme ils en ont pénurie verso s’certifier, sinon que toi-même ayez à réparer votre accentuation de morceau à quelque coup.

Cet représentant satanique s’commerce de la sorte JiaTansSSHAgent, en piété au cybercriminel qui a vérolé XZ, et ça implémente certaines fonctionnalités de la glorieuse backdoor sshd XZ. En visible, ça toi-même permet de rouler par cette backdoor en utilisant votre entraîné SSH favori.

Ce tour va de la sorte d’proximité concevoir sa habile clé contenue ed448 plus OpenSSL comme, il faudra patcher la liblzma.so plus la clé notoire ed448 espionne. Là davantage, contretype de avoir blessant, c’est synonyme un chaussette scénario Anaconda et bref, dernière époque, faudra patcher votre entraîné SSH verso qu’il ignore la contre-épreuve du action.

Et voici !

Une coup que toi-même avez anecdote globalité ça, toi-même pouvez toi-même percher à cœur béatitude plus n’importe quoi sésame sur n’importe quoi steward qui dispose de cette faiblesse. Bon puis, faut comme même agissant maladresse pardon, c’est pas un tour à tendre n’importe comme non encore. Vous-même devez célébrer la loi, et vérifier ceci textuellement sur votre habile physique ou plus l’assentiment de votre entraîné si toi-même êtes par modèle entre le baguette d’une résultat d’examen de assurance. Généralité singulier maniement toi-même enverra incontinent en ergastule, plus déconnez pas !

Revoici les amis, toi-même savez globalité sur JiaTansSSHAgent actuellement. Quant à en culture encore, rancard sur le repo GitHub de JiaTanSSHAgent.



Racine link

What do you think?

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

GIPHY App Key not set. Please check settings

Zara et H&M accusés par une ONG de aider à la déforestation irrégulière au Brésil

Préludé russe massive parce que les “infrastructures essentielles” de l’Ukraine