Trojan onderschept in nieuwe Linux-kernel

Publieke database Linux-ontwikkelaars onder vuur

07 november 2003 | Marc Hijink Een onbekende indringer heeft geprobeerd om een Trojaans paard te verstoppen in de volgende versie van de Linux-kernel. Hij deed dat door stiekem code toe te voegen aan een publiek toegankelijke database van Linux-ontwikkelaars. De verandering werd echter meteen waargenomen en binnen 24 uur hersteld.

De broncode van de nieuwe Linux-kernels wordt bijgehouden in een speciale broncode management tool, BitKeeper van Bitmover. De publiek toegankelijke database wordt gebruikt om de laatste bètaversies te verspreiden aan gebruikers van de Concurrent Versions System (CVS). CVS werd in januari geplaagd door een ernstig veiligheidslek, maar het is onduidelijk of de indringer daarvan gebruik heeft gemaakt.

Linus Torvalds, de grondlegger van Linux, gebruikt de BitKeeper-software om de vooruitgang van Linux bij te houden. Dagelijks worden de veranderingen doorgegeven naar databases die weer door andere Linux-ontwikkelaars gebruikt worden. "Als iemand echt tot de kern van de broncode zou kunnen doordringen, zouden we dat meteen merken", schrijft Torvalds in een nieuwsbrief aan medeontwikkelaars van de nieuwe Linux-kernel.

Het was de bedoeling van de indringer om een veiligheidslek in de nieuwe kernel te creëren, maar die veranderingen hebben nooit de gedistribueerde code bereikt, verzekert Larry McVoy van Bitmover. De Bitkeeper-software is goed beveiligd, aldus McVoy, daarom de Trojan kwam nooit in de buurt van de daadwerkelijke ontwikkeling van de kernel.

Een keer eerder is het een indringer gelukt om onderdelen van de Linux-kernelcode aan te passen, maar dat was binnen 24 uur hersteld, zegt de woordvoerder van Bitmover. Bij het exporteren van de code naar de ontwikkelaars maakt BitKeeper gebruik van een 'digitale vingerafdruk' die het origineel met de nieuwe versie vergelijkt. "Mocht dat wel gebeuren, dan wordt trouwens meteen gerepareerd door andere ontwikkelaars. Dat is het voordeel van het open bron-model", zegt McVoy. Lees meer artikels over : linux, kernel, trojan, cvs

bron: ZDNet