ALERTE - LINUX était backdoor depuis des ANNÉES - De nombreux distros affectés

https://arstechnica.com/s[...]ncrypted-ssh-connections/

Les jean-linux en sueur

Depuis 2022 un mec a introduit en secret une backdoor dans un util qui est supporté par des distros comme arch, debian, fedora, etc...

Ta reacCIA?

Avant de commencer, sachez que ce post est certifié nofake

Semaine dernière on partait en week end prolongé à la montagne avec ma copine (j'avais pris mon vendredi)

Il faut savoir qu'en ce moment elle passe des entretiens pour du boulot et le recruteur l'avait prévenu qu'elle aurait des nouvelles vendredi à propos du poste. On décide de ne pas annuler le voyage juste pour un mail (ou appel) et au moment fatidique où elle dit :

- je prends mon PC

et moi, de lui répondre: -c'est pas la peine, le mien est déjà dans la valise, pas besoin d'en prendre deux

Elle utilisera le mien pour lire ses mails (sachant que j'ai un thinkpad assez fin, qui prend moins de place que son gros HP

)

Autre chose à savoir, les mails sont gérés par un serveur auto hebergé. Le webmail est accessible uniquement via mon VPN wiregard (que j'ai configuré aussi sur le pc de ma copine mais pas sur nos téléphones vu que c'est encore récent j'ai pas eu le temps)

Bref, vendredi matin on arrive à l'hotel avec le wifi gratuit

, et pour faire le malin je lance devant elle mes commandes iwconfig pour me connecter au wifi (je connais par coeur la commande iwconfig)

... Sauf que cette fois, ça marche pas comme d'habitude, je récupère pas d'adresse ip du DHCP de l'hotel

Je vérifie les fautes de frappe et que je suis bien en root , mais non ça marche toujours pas...

Je sors wireshark pour inspecter les trames, et là je vois que le routeur de l'hôtel procède à l'authentification via PEAPv0/EAP-MSCHAPv2

:

AHI PEAPv0/EAP-MSCHAPv2

c'est quoi cette merde ?

Je connais la commande par coeur uniquement pour le chiffrement WPA2

Pas grave me dis-je, je vais lire l'aide de iwconfig : https://image.noelshack.c[...]3/13/2/1680039227-iw3.png Faut dire que ça n'aide pas vraiment .. le mot PEAP n'est même pas présent dans le man : https://image.noelshack.c[...]3/13/2/1680039227-iw4.png Ma copine commence à s'enerver et à demander pourquoi je fais pas comme tout le monde plutôt qu'installer je cite : "ma merde qui ne marche pas"... https://image.noelshack.c[...]635080797-anyagrimace.png

Au bout d'une heure à lire des manuels inutiles, je me dit bon tant pis, j'installe network manager, même si mon égo en prend un coup.. sauf qu'on a pas internet pour faire point d'accès (ni de réseau téléphone) non plus, on est au milieu de nul part entre deux cols de montagne :

https://image.noelshack.c[...]3/13/2/1680039227-iw5.png

Au final pas de solution pour avoir internet, elle m'a fait la gueule tout le week end, je lui répétais que les hotels devraient tous utiliser des protocoles standards mais elle s'en foutait... https://image.noelshack.c[...]7/1480115747-risirage.png Dimanche soir sur la route elle récupère de la 4G sur son xiaomi, et reçoit ses mails 5 appels manqués du recruteur puis un mail pour dire que vendredi soir était le dernier délais pour répondre et un autre mail de vendredi soir pour dire qu'en absence de réponse ils ont retenu l'autre candidat...

Elle a parlé de "faire un break" https://image.noelshack.c[...]2017/05/1485933616-dd.png

N'installez jamais linux les kheys

Je suis sous bsd
+ tout les cpu récent ont une backoor
+ Windows est une énorme backdoor

+ Plaît-il ?

arch linux a sorti un patch

Bien sûr, c'est pour ça qu'on a dev libreboot

Avec les connaissance algorithmiques intrinsèques à son développement !

je pense parler bien mieux anglais que toi fils

Toujours délicieux les pavés Linux.

flemme

on se comprend

J'adore le nouveau pavé linux !