La web de Linux Mint ha sido hackeada y sus imágenes ISO, comprometidas.

NUESTRO SITIO necesita la publicidad para costear hosting y el dominio. Por favor considera deshabilitar tu AdBlock en nuestro sitio. También puedes hacernos una donación entrando en linuxparty.es, en la columna de la derecha.

La web de Linux Mint ha sido hackeada y sus imágenes ISO, comprometidas.

Publicado: 22 Febrero 2016 | Escrito por Javier Orovengua | Correo electrónico | Visto: 3572

Malas noticias, la página oficial del proyecto Linux Mint ha sido hackeada, supuestamente habrían conseguido el control de sus servidores durante un tiempo limitado, en el que pudieron sustituir las imágenes ISO para subir imágenes con puertas traseras.

Linux Mint es una de las distros Linux más populares; nacida inicialmente en respuesta al camino que estaba tomando Ubuntu, se ha convertido en la opción preferida para muchos usuarios.

Linux Mint se ha convertido en la opción perfecta para los que quieren seguir usando el sistema base de Ubuntu, como sus paquetes y repositorios, pero no están contentos con el escritorio Unity. Linux Mint está disponible con dos escritorios, Cinnamon, más moderno y polivalente, y MATE, inspirado en el viejo escritorio Gnome 2.

Lamentablemente, se calcula que un pequeño número de usuarios se han descargado una versión de Linux Mint modificada de tal manera que un atacante podría acceder a su sistema sin necesidad de identificarse a través de la red, lo que se conoce como una “puerta trasera”.

Cómo averiguar si nuestra instalación de Linux Mint tiene puertas traseras

Si ya hemos instalado esta versión, una manera rápida de averiguar si está infectada es accediendo al directorio /var/lib/ y buscar un archivo llamado man.cy. Si “/var/lib/man.cy” existe, es que tenemos instalada la puerta trasera.

Si tenemos el archivo, tenemos que seguir los siguientes pasos:

Desconectar el ordenador de la red.
Hacer una copia de seguridad de nuestros archivos personales.
Formatear y reinstalar el sistema operativo con una ISO genuina.
Cambiar las contraseñas de páginas web que es posible que un atacante haya obtenido, como por ejemplo la de nuestro correo electrónico.

Si hemos descargado la ISO y no sabemos si está modificada, tenemos que comparar su firma MD5 con la de las versiones genuinas, que ponemos a continuación:

6e7f7e03500747c6c3bfece2c9c8394f linuxmint-17.3-cinnamon-32bit.iso
e71a2aad8b58605e906dbea444dc4983 linuxmint-17.3-cinnamon-64bit.iso
30fef1aa1134c5f3778c77c4417f7238 linuxmint-17.3-cinnamon-nocodecs-32bit.iso
3406350a87c201cdca0927b1bc7c2ccd linuxmint-17.3-cinnamon-nocodecs-64bit.iso
df38af96e99726bb0a1ef3e5cd47563d linuxmint-17.3-cinnamon-oem-64bit.iso

Si tenemos la ISO, lo recomendable es borrarla inmediatamente, si la hemos grabado en un DVD, romperlo para evitar confusiones, y si lo hemos grabado en una memoria USB, es recomendable formatearla.