LineageOS: Hackers violam servidores da ROM personalizada do Android mais popular do mundo ~ Anonymous News
LineageOS: Hackers violam servidores da ROM personalizada do Android mais popular do mundo
PUBLICADO: 09:03 BY: Admin IN: Android, Cyber Crime, Geek, Hacking, Microsoft, News
NOsábado, os hackers invadiram os servidores do LineageOS por meio de uma vulnerabilidade sem patches e assumiram o controle da infraestrutura principal.
LineageOS@LineageAndroid
2:41 AM - May 3, 2020
De acordo com o LineageOS, o sistema operacional, as chaves de assinatura e a compilação do sistema operacional não foram afetados. Felizmente, as construções pararam de ser lançadas antes do ataque devido a problemas não relacionados.
Os hackers exploraram a vulnerabilidade no "Saltstack master" para obter acesso à infraestrutura do LineageOS. Recentemente, duas grandes vulnerabilidades foram descobertas na estrutura do Salt, que podem ser usadas para assumir as instalações do Salt, de acordo com o ZDNet .
O LineageOS usa a instalação do Salt, um software de código aberto para gerenciar e automatizar servidores em data centers na nuvem.
De acordo com a equipe responsável pelo Salt, ambas as vulnerabilidades podem ser usadas para executar códigos maliciosos nos servidores principais do Salt e ignorar o processo de login. Os desenvolvedores da estrutura SaltStack Salt solicitaram aos usuários que atualizassem suas compilações o mais rápido possível.
O LineageOS ainda está investigando o assunto. Enquanto isso, os usuários de ROM personalizados não devem se preocupar, pois os hackers não conseguiram acessar o código-fonte.