Οι διακομιστές που διαχειρίζεται η Ubuntu και η μητρική της εταιρεία Canonical τέθηκαν εκτός λειτουργίας το πρωί της Πέμπτης και παραμένουν ανενεργοί έκτοτε. Η κατάσταση αυτή εμποδίζει τον πάροχο του λειτουργικού συστήματος από το να επικοινωνήσει κανονικά με τους χρήστες του, μετά την αποκάλυψη μιας κρίσιμης ευπάθειας που επηρεάζει εκατομμύρια συστήματα.
Οι προσπάθειες σύνδεσης στις περισσότερες ιστοσελίδες της Ubuntu και της Canonical, καθώς και η λήψη ενημερώσεων από τους κεντρικούς διακομιστές της Ubuntu, αποτυγχάνουν συνεχώς τις τελευταίες 24 ώρες. Παρόλα αυτά, οι ενημερώσεις μέσω mirror sites συνεχίζουν να λειτουργούν κανονικά.
Η φύση της επίθεσης
Σύμφωνα με τη σελίδα κατάστασης της Canonical: «Η διαδικτυακή υποδομή της Canonical δέχεται μια παρατεταμένη, διασυνοριακή επίθεση και εργαζόμαστε για την αντιμετώπισή της». Πέρα από αυτή τη δήλωση, οι αξιωματούχοι της Ubuntu και της Canonical τηρούν «σιγή ασυρμάτου» από την έναρξη της διακοπής.
Μια ομάδα που δηλώνει υποστηρικτής της ιρανικής κυβέρνησης ανέλαβε την ευθύνη για τη διακοπή λειτουργίας. Σύμφωνα με αναρτήσεις στο Telegram, η ομάδα χρησιμοποίησε μια υπηρεσία «stressor» με το όνομα Beam για να πραγματοποιήσει μια επίθεση άρνησης εξυπηρέτησης (DDoS). Αυτές οι υπηρεσίες, ενώ ισχυρίζονται ότι ελέγχουν την αντοχή των διακομιστών, στην πραγματικότητα αποτελούν βιτρίνες για υπηρεσίες που χρησιμοποιούνται για την κατάρριψη ιστοσελίδων τρίτων.
Επιπτώσεις στην ασφάλεια
Η υποδομή τέθηκε εκτός λειτουργίας λίγες μόνο ώρες αφότου ερευνητές δημοσίευσαν κώδικα εκμετάλλευσης για μια σοβαρή ευπάθεια στα Linux συστήματα. Η ευπάθεια αυτή επιτρέπει σε μη εξουσιοδοτημένους χρήστες σε κέντρα δεδομένων και πανεπιστημιακά δίκτυα να αποκτήσουν πλήρη έλεγχο (root access) σε διακομιστές που τρέχουν σχεδόν όλες τις διανομές Linux, συμπεριλαμβανομένης της Ubuntu.
«Η διακοπή περιόρισε την ικανότητα της Ubuntu να παρέχει καθοδήγηση ασφαλείας στους επηρεαζόμενους χρήστες», αναφέρει η σχετική αναφορά του Ars Technica, τονίζοντας τον κίνδυνο που ελλοχεύει για την παγκόσμια ασφάλεια λογισμικού.
Επηρεαζόμενες υπηρεσίες
Μεταξύ των υπηρεσιών που παραμένουν μη διαθέσιμες είναι οι:
* security.ubuntu.com
* archive.ubuntu.com
* canonical.com
* blog.ubuntu.com
* ubuntu.com
Οι χρήστες καλούνται να χρησιμοποιούν εναλλακτικές πηγές (mirrors) για την ενημέρωση των συστημάτων τους μέχρι να αποκατασταθεί πλήρως η λειτουργία των κεντρικών υποδομών.
Βιβλιογραφία
Πηγή: arstechnica.com