Wie dieser Deutsche das Internet gerettet hat

Summary

The video script narrates a tale of cybersecurity, where a hidden backdoor in the widely-used open-source software 'xz utils' is discovered by a vigilant developer. This backdoor, potentially allowing unauthorized access to millions of servers globally, was skillfully inserted by a mysterious figure 'jiaatan'. The story unfolds as it details the race against time to neutralize the threat, the heroism of the developer who identified the issue, and the broader implications for open-source software's security and reliance in our digital infrastructure.

Takeaways

• 🔍 A standard software test revealed unusual processor usage, which turned out to be a sophisticated backdoor, indicating a security breach.
• 😲 The backdoor was likely prepared over years by state-sponsored actors aiming to gain access to millions of servers globally, including critical systems in hospitals, corporations, and governments.
• 💻 Open Source Software (OSS) like Linux and its utilities are developed collaboratively but maintained by responsible individuals known as 'maintainers' who have the final say on code changes.
• 👨‍💻 Lasse Collin, a maintainer of the Linux tool 'xz-utils', faced criticism for being slow to respond to developer contributions, leading to calls for a new maintainer.
• 🆕 Jia Tan, a newcomer, started contributing to 'xz-utils' and eventually became a co-maintainer, taking on more responsibilities over time.
• 🚨 A user named Hans Jansen submitted a change to 'xz-utils', which was accepted by Tan, unknowingly introducing a backdoor into the software.
• 🔑 The backdoor was expertly hidden and only exposed itself through a slight delay in SSH, which was noticed by a vigilant developer using the software.
• 🆘 The discovery of the backdoor led to urgent security warnings, and a rapid response from the Debian project and other Linux distributions to patch the vulnerability.
• 🌐 The potential impact of the backdoor was massive, as it could have given attackers unauthorized SSH access to countless systems, affecting the entire internet infrastructure.
• 🔎 The attack is suspected to be the work of a state-sponsored group, possibly APT29, known for their sophisticated hacking operations, rather than the act of a single individual.
• 🌐 The incident highlights the vulnerabilities of our digital infrastructure, which often relies on OSS maintained by volunteers, and underscores the need for societal and corporate support to secure these critical systems.

Q & A

What did Andrees notice about the processor usage that was not normal?

Andrees noticed an unusual processor usage that was not a huge problem but was irritating and inexplicable at first glance.

What is the significance of the term 'Backdoor' in the context of the script?

In the script, 'Backdoor' refers to a hidden, unauthorized access point in software, which in this case was a skillfully concealed vulnerability prepared by hostile, likely state-guided actors to be globally disseminated.

What is the role of 'maintainer' in open-source software projects?

In open-source software projects, a 'maintainer' has the final control over the code, reviewing and approving changes and updates before they are officially released.

Why were some developers dissatisfied with Lasse Collin's work as a maintainer of 'xz-utils'?

Some developers were dissatisfied with Lasse Collin's work as a maintainer because they felt he was too slow to respond to their change suggestions and messages.

What was the issue with the 'xz-utils' software that Andrees' friend discovered during testing?

Andrees' friend discovered that the 'xz-utils' software was causing an unusual high resource consumption in SSH, leading to a significant delay in performance, which was traced back to a hidden backdoor in the software.

How did the discovery of the backdoor in 'xz-utils' potentially affect the security of the internet?

The discovery of the backdoor could have given attackers unauthorized SSH access to countless systems, potentially impacting critical services, spreading malware, or accessing confidential information, thus posing a severe threat to the security of the internet.

What actions were taken after the backdoor was discovered in 'xz-utils'?

After the discovery, a fix was quickly developed to neutralize the backdoor, and a security warning was issued by Red Hat and the German BSI, recommending immediate cessation of the affected systems' use.

Why was Andrees' friend celebrated as a hero?

Andrees' friend was celebrated as a hero for discovering the backdoor in 'xz-utils' and preventing a potentially catastrophic hacker attack that could have compromised millions of computers and servers worldwide.

What is the significance of the term 'Social Engineering' in the context of the attack on 'xz-utils'?

In the context of the attack on 'xz-utils', 'Social Engineering' refers to the strategic manipulation of people into performing actions that benefit the attacker, such as pressuring maintainers to make way for a new maintainer who could introduce malicious changes.

What are the potential risks associated with relying on open-source software for critical infrastructure?

The potential risks include the possibility of vulnerabilities being introduced by malicious actors, the reliance on the voluntary contributions of individuals who may become overwhelmed, and the lack of oversight or resources to ensure the security and maintenance of the software.

What measures are being taken to strengthen the security of open-source software as mentioned in the script?

In Germany, the 'sovereign Tech Fund' was established in 2022 by the Federal Ministry for Economic Affairs and Climate Action to support and strengthen the security of open-source software.

Outlines

00:00

🔍 Discovery of a Stealthy Backdoor

Andrees, a software tester, notices unusual processor usage while running standard tests. This anomaly isn't a significant issue but is bothersome and unexplainable at first. Unbeknownst to him, this is a sophisticated backdoor, a hidden access point prepared over years by likely state-sponsored actors. This backdoor is intended for global distribution, aiming to make millions of servers accessible to hackers, potentially compromising countless systems, including hospitals, businesses, and governments, effectively putting a 'master key' for the internet into criminal hands.

05:01

🌐 Understanding Open Source Software

The script contrasts proprietary software like Microsoft Word, editable only by Microsoft employees, with open-source software, which is publicly viewable and modifiable, akin to Wikipedia. Open-source software thrives on community contributions and is maintained by 'maintainers' who review and approve changes before official release. Colin, a maintainer of the Linux tool 'xz utils', has been managing updates and improvements to the tool since 2005. However, some volunteers are dissatisfied with his slow response to their proposals, leading to a call for a new maintainer. Colin admits to being overwhelmed by the workload due to long-term psychological issues and other factors, hinting at potential changes in maintainership.

10:04

👥 The Emergence of a New Maintainer

Jatan, a new contributor, starts making changes to 'xz utils' and becomes a regular contributor. Engaged and polite, Jatan's work is well-received, including by Colin, who acknowledges Jatan's potential as a maintainer. Over time, Jatan takes on more responsibility, eventually becoming a co-maintainer and taking over more control of the project. This includes managing security notifications and updates, which are critical for the integrity of the software and the systems that rely on it.

15:05

🚨 Detection of a Dangerous Vulnerability

Andrees' friend, a Microsoft developer and open-source project contributor, downloads a test version of a Linux distribution to run tests for his project. He notices unusual resource consumption with SSH, leading to a performance lag. Further investigation reveals a hidden backdoor in 'xz utils' that allows unauthorized SSH access to systems. This backdoor was expertly concealed and went undetected during code reviews. The discovery leads to an urgent security warning and a race to patch the vulnerability before it can be exploited on a massive scale.

20:07

🌐 The Broader Implications and Future Concerns

The backdoor's discovery raises questions about the attack's origin, with suspicions pointing towards a group operating with state-level sophistication. The narrative suggests that Jatan may have been part of a larger operation, possibly involving state-sponsored hackers. The incident underscores the vulnerabilities in our digital infrastructure, particularly with reliance on open-source software maintained by volunteers. It highlights the need for societal and corporate investment in securing this critical infrastructure. The story ends with a call for vigilance and the hope that heroes like Andrees' friend will continue to emerge to safeguard the digital world.

Keywords

💡Backdoor

A backdoor in the context of the video refers to a hidden, unauthorized access point in a computer system or software. It is often installed by malicious actors to gain covert access for nefarious purposes. In the video's narrative, a backdoor was skillfully embedded in 'exet utils', an open-source software, which if exploited, could have given hackers access to millions of servers worldwide. This example illustrates the severe security risks that backdoors pose, especially when they target critical infrastructure.

💡Open Source Software

Open Source Software (OSS) is software whose source code is made available to the public, allowing anyone to view, modify, and enhance the software. The video discusses OSS in relation to 'Linux' and 'exet utils', emphasizing the community-driven nature of development. However, it also highlights the vulnerability of OSS when a maintainer, like 'tan' in the script, introduces a backdoor, underscoring the trust and security issues inherent in OSS when not properly managed.

💡Maintainer

In the context of the video, a maintainer is an individual responsible for managing and overseeing the development of a software project. They have the authority to review and merge code changes, as seen with 'Colin' maintaining 'exet utils'. The video raises concerns about the maintainer's role when 'tan', a new maintainer, is suspected of introducing a backdoor, indicating the significant power and trust placed in maintainers within the open-source community.

💡SSH

SSH, or Secure Shell, is a protocol used for secure remote login from one computer to another. In the video, SSH is crucial as it's the service that the backdoor in 'exet utils' exploited, allowing unauthorized access. The video mentions that the unusual resource consumption and delays in SSH led to the discovery of the backdoor, highlighting SSH's critical role in system security and administration.

💡Debian

Debian is a Linux distribution known for its stability and security, mentioned in the video when discussing the integration of the manipulated 'exet utils' version. The video implies that the Debian project was nearly compromised, illustrating how widely used and trusted distributions can be targeted in sophisticated attacks, and the importance of vigilance in the open-source ecosystem.

💡Social Engineering

Social engineering is the manipulation of people to perform actions or divulge information. The video suggests that 'tan' and possibly others used social engineering to gain trust and gradually assume control over 'exet utils', leading to the insertion of a backdoor. This tactic demonstrates how attackers can exploit human interactions and trust within communities to achieve their goals.

💡Generalschlüssel

The term 'Generalschlüssel' translates to 'master key' in English, referring to a single key that can unlock multiple systems or encryptions. In the video, the backdoor is likened to a master key that could have given hackers access to countless systems, emphasizing the scale and severity of the potential breach.

💡Linux Distribution

A Linux distribution is a specific version of the Linux operating system. The video discusses how the backdoor in 'exet utils' could have affected various Linux distributions, indicating the widespread use and potential impact of such software within the tech ecosystem. The incident underscores the interconnected nature of open-source software and the far-reaching consequences of vulnerabilities within it.

💡Hacker

In the video, hackers are portrayed as the adversaries who likely orchestrated the backdoor insertion in 'exet utils'. The term encompasses a broad range of cybercriminals, from state-sponsored actors to individual malicious entities. The video's narrative highlights the ongoing battle between security researchers and hackers, with the latter attempting to exploit vulnerabilities for illicit gain.

💡Cybersecurity

Cybersecurity in the video pertains to the measures taken to protect computer systems and networks from digital attacks. The discovery and subsequent response to the 'exet utils' backdoor exemplify cybersecurity in action, with developers and experts racing to mitigate the threat. The incident underscores the importance of proactive cybersecurity practices, especially in maintaining the integrity of open-source software.

Highlights

Andrees discovers unusual processor usage that turns out to be a sophisticated backdoor, not a simple bug.

The backdoor was likely prepared by state-sponsored actors over years, aiming for global distribution.

The backdoor threatened to give hackers access to millions of servers, including those of hospitals, companies, and governments.

Open Source Software is compared to Wikipedia, with publicly viewable source code, unlike proprietary software like Microsoft's.

Linus Neumann explains the community-driven nature of Open Source, where anyone can contribute and maintainers have final control.

Linux, developed by volunteers, is the most widespread Open Source operating system and a cornerstone of digital infrastructure.

XZ Utils, a data compression tool, is maintained by Colin, who is facing criticism for slow response times.

Jatan, a new contributor, starts making changes to XZ Utils and is eventually made a co-maintainer.

A user named Hans Jansen submits a change to XZ Utils, which Jatan accepts, unknowingly introducing the backdoor.

Andrees' friend, a Microsoft developer, notices unusual resource usage in SSH, leading to the discovery of the backdoor.

The backdoor was hidden in a test file and only became active after compilation, evading initial scrutiny.

Andrees' friend reports his findings to the Debian Security Team, preventing a massive security breach.

The discovery is made public, and the software community reacts swiftly to mitigate the threat.

The attack's sophistication suggests it was not the work of a single individual but likely state-sponsored hackers.

The incident highlights the vulnerabilities of relying on Open Source software maintained by volunteers.

The need for societal and corporate support for Open Source infrastructure is emphasized to prevent future attacks.

The attack on XZ Utils was meticulously planned and executed, indicating the potential for similar future threats.

Transcripts

Andrees lässt gerade ein paar standard

software Tests laufen alles normal doch

dann fällt ihm etwas auf das hier ist

keine normale

Prozessorauslastung kein riesiges

Problem aber es nervt ihn und er kann es

sich nicht auf Anhieb

erklären was andres zu diesem Zeitpunkt

noch nicht weiß das hier ist kein

einfacher Bug das hier ist eine Geschick

versteckte Backdoor eine Hintertür sie

wurde über Jahre von feindlichen

wahrscheinlich staatlich gelenkten

Akteuren vorbereitet nun soll sie global

verbreitet werden und Millionen von

Servern für die Hacker zugänglich machen

dies Systeme unzähliger Krankenhäuser

Unternehmen Regierungen ein

Generalschlüssel fürs Internet und alles

was an ihm hängt in den Händen von

Verbrechern

[Musik]

aber na ja das weiß Andrees halt noch

[Musik]

nicht oft gehört Software einem

Unternehmen Word gehört z.B Microsoft

und nur Microsoft Mitarbeiter können die

Software bearbeiten und weiterentwickeln

dann gibt es aber auch noch Open Source

Software die funktioniert etwas wie

Wikipedia der Quellcode ist öffentlich

einsehbar also gegenüber so einer

proprietären Welt in der der Quellcode

nicht einsehbar ist wie bei Microsoft

oder in weiten Teilen bei Apple ist bei

Open Source Software so ein bisschen der

Hintergedanke dass die Software größer

wird als ich ja also das andere die

weitermachen dass sie quasi in der

Community weiterlebt dass ich sie

irgendwann auch abgeben kann das ist

lenos Neumann aka

Hacker und Sprecher des Chaos

Computerclubs er hat uns geholfen diesen

Fall zu verstehen im Prinzip kann jeder

mitwirken und Änderungen vorschlagen so

sind bereits zahllose Programme

entstanden die heute zu den

Grundpfeilern unserer digitalen

Infrastruktur zählen bei Open Source

Projekten kann zwar jeder mitmachen aber

es gibt in der Regel klare

verantwortliche sogenannte maintainer

haben die abschließende Kontrolle über

den Code und prüfen Änderungsvorschläge

bevor sie offiziell veröffentlicht

werden so jemand ist lasse Collin er

arbeitet seit Jahren an dem Linux tool Z

utils Linux ist das weltweit am

weitesten verbreitete Open Source

Betriebssystem es ist ein Paradebeispiel

wenn man über Open Source spricht es

wird heute umfassend eingesetzt

vielleicht nicht direkt von dir aber es

ist das Betriebssystem der meisten

Server Großrechner und das einzige

Betriebssystem auf den Top 500

Supercomputern XZ ist ein

datenkomprimierungsformat das in fast

allen gängigen Linux Distributionen

enthalten ist eine linuxdribution ist

ein komplettes betriebssystemspaket das

alle wichtigen Programme für den

Computer enthält und auf Linux basiert

unterschiedliche Distributionen haben

verschiedene Anwendungszwecke exet utils

verpackt und komprimiert Daten damit sie

schneller hin und her geschickt und

gespeichert werden können es ist

vergleichbar mit zipdateien die kennt

ihr vielleicht colin hat das Tool 2005

entwickelt als maintainer hat er seitdem

die Kontrolle über alle Änderungen von

exet utils er schaut sich Korrektur und

Ergänzungsvorschläge für die Software an

und gibt dann sein okay oder auch nicht

wenn etwee Änderungen baut wurden kann

eine neue Version von Exit utils

veröffentlicht und dann in die nächsten

Versionen von Linux Distributionen

aufgenommen werden doch dieser Prozess

scheint etwas zu stocken zwei

Freiwillige Entwickler sind mit Collins

Arbeit als maintainer nicht zufrieden

sie finden dass er zu langsam auf ihre

Änderungsvorschläge und Nachrichten

reagieren würde der User Dennis

fragt z.B genervt nach Updates ich habe

hier vor einer Woche eine Frage gestellt

und noch keine Antwort erhalten auchig

geht das alles anscheinend viel zu

langsam bei deinem derzeitigen Tempo

bezweifel ich sehr dass

5.4.0 noch in diesem Jahr erscheinen

wird der einzige Fortschritt seit April

waren kleine Änderungen am Testcode er

fordert sogar einen neuen maintainer es

wird keine Fortschritte geben solange es

keinen neuen maintainer gibt Dennis du

bist besser dran wenn du wartest bis ein

neuer maintainer kommt Patches hier

einzureichen hat heutzutage keinen Sinn

mehr der jetzige maintainer hat das

Interesse verloren oder kümmert sich

nicht mehr um die Entwicklung lasse

Colin scheint mit dem Arbeitsaufwand

überfordert zu sein seine Arbeit an exit

utils ist für ihn eigentlich nur ein

unbezahltes Hobbyprojekt doch en und Kar

wünschen sich augenscheinlich jemanden

der mehr Zeit in das Projekt investiert

und schneller auf Vorschläge reagiert

auf Kars Nachricht antwortet Colin ich

habe das Interesse nicht verloren aber

meine Fähigkeit mich zu kümmern ist

ziemlich eingeschränkt hauptsächlich

wegen langfristiger psychischer Probleme

aber auch wegen einiger anderer Dinge er

schreibt außerdem letzter Zeit habe ich

hinter den Kulissen mit jatan in exet S

gearbeitet und vielleicht wird sie in

Zukunft eine größere Rolle übernehmen

wir werden sehen

jatan taucht erstmals im Januar 2021 auf

der entwicklerplattform GitHub auf über

ein Jahr lang leistet sie zunächst

Beiträge zu anderen Projekten ab 2022

beginnt sie dann auch Änderungen für

exit Tils einzureichen von da an wird

sie zu einer regelmäßigen Mitwirkenden

TAN ist engagiert und höflich sie

schreibt nette Nachrichten und

unterstützt sie nur kann gute Arbeit von

euch beiden dass ihr das Feature so weit

gebracht habt wie es jetzt schon ist

lasst mich wissen was ihr von diesem

Patches haltet wenn ihr die Gelegenheit

dazu habt ist es gut genug oder habe ich

schtimme Fehler eingebaut ich versuche

nur mein Teil als helferelf beizutragen

vielleicht ist Colin nach

und Kar genervten Nachrichten froh

endlich Unterstützung zu haben jemand

der ihm Arbeit abnimmt und sich aktiv

für das Projekt einsetzt Colin schreibt

dass ein maintainer die Skills die Zeit

und auch das Interesse brauche um

wirklich langfristig an der Software

mitzuwirken all diese Voraussetzungen

scheint jatan zu erfüllen damals konnte

Colin kaum ah dass mit ihr etwas nicht

[Musik]

stimmt potenziell ist deine aktuelle

Matratze auch ziemlich sass nur so

semibequem und durchgelegen viele von

uns verbringen ihren Alltag vor

Bildschirmen auch wenn wir vielleicht

nicht das Internet retten so wichtiger

ist ein erholsamer Schlaf der Rücken

nicht verschlimmert Emmer Matratzen sind

extrem comfi und es gibt je nach

Belieben verschiedene Härtegrade die

airgrid Varianten bleiben auch in heißen

Sommernächten schön kühl oder wenn der

Rechner mal überhitzt und das

Schlafzimmer zuur Sauna wird bei Emma

gibt es bis zum 110 den back to school

Sale bei dieser Elite airgrid Matratze

mit hypoallergenem Bezug dieser

gewichtsdecke und dieser wendbaren

Matratze könnt ihr bis zu 50% sparen

auch auf dieses boxpringbed gibt es 40%

Rabatt scannt jetzt diesen QR-Code oder

klickt auf den Link in der Beschreibung

und erhaltet mit dem Code simply weitere

5% Rabatt oben

drauf im Juni 2022 wird tan zur

comaintainerin im Laufe des Jahres

übernimmt sie immer mehr Kontrolle über

das Projekt sie nimmt eigenständig

Änderungen in Ex Tils vor und wechselt

im März 2023 die kontaktmailadresse bei

osfas der Dienst hilft bei Open Source

Projekten Fehler zu identifizieren

von nun an werden Sicherheitsmeldungen

nicht mehr an Colin gesendet sondern an

tan kurz darauf macht ein neuer User

namens Hans Jansen einen

Änderungsvorschlag für Ex tan nimmt den

Vorschlag von Jansen an

9 Monate später im März 2024 Jansen

schreibt dem Debian Projekt eine

Nachricht debian ist ein linuxbasiertes

Betriebssystem es ist weit verbreitet

und gilt als stabil und sicher Jen will

dass das Debian Team die neue Änderung

von exet utils in einer debianvion

aufnimmt so soll ein bestimmter Bug

behoben werden zwei User namens krigoren

und misoita melden sich ebenfalls und

freuen sich über den Fix und als ein

anderer User Bedenken äußert wird er von

krigorin genervt angemacht anstatt eine

Grundsatzdebatte darüber zu führen wer

für diesen Upload zuständig ist kann das

Problem einfach behoben werden

schlussendlich integriert das Debian

Projekt die neue XZ utils Version in

eine Version Ihres Betriebssystems

namens sit

ungefähr zur gleichen Zeit andres Freund

arbeitet als Entwickler für Microsoft er

ist außerdem seit langem selbst für ein

Open Source Projekt aktiv er hat sich

gerade die neueste sit Version

heruntergeladen um damit Tests für sein

Projekt durchzuführen sit ist nur eine

vorläufige noch als unsicher und

instabil markierte Version für

Entwickler sie wird auf Fehler getestet

und später dann offiziell in das Projekt

integriert und bei seinen Tests bemerkt

andres etwas ungewöhnliches irgendetwas

verbraucht in SSH zu viele Ressourcen

SSH wird verwendet um Linux Rechner aus

der Ferne zu steuern dieser krasse

Ressourcenverbrauch bei SSH ist

seltsam imm fällt auch ein daraus

resultierender Leistungsabfall von 500

Millisekunden auf eine halbe Sekunde

etwas was keine Sau unter normalen

Umständen jemals bemerken würde ja und

auch bis dahin niemand bemerkt hat und

wschein auch danach niemals je jemand

bemerkt hätte aber anderes Freund hat

sich das angeguckt hat gesagt da stimmt

was nicht er schaut sich SSH an und

stellt fest dass die Verzögerung mit

exet tiltils zusammenhängt auf vielen

Linux Distributionen hat SSH eine

Abhängigkeit von exet das bedeutet dass

Teile von exet bei der Ausführung von

SSH aufgerufen werden also schaut andres

sich exet utils genauer an und bemerkt

dass hier jemand einen Code

eingeschleustt hat der ermöglicht es

sich via SSH in das jeweilige System

einzuschleichen eine Hintertür diese

Hintertür ist so gut versteckt dass sie

von niemand anderem beim Lesen und

Testen des Codes entdeckt wurde wenn ich

jetzt in einem Softwarepaket nach einer

Schwachstelle suchen würde dann gehe ich

auf git lad mir den aktuellen Quellcode

runter und gucke ob da irgendwelcher

Quatsch drin ist hier ist die

Schwachstelle aber nicht in dem

Quellcode den ich bei Github finde

sondern sie ist in der Testdatei

versteckt und wird erst wenn man die

Software kompiliert reingepatcht und das

ist

halt wirklich wirklich gut versteckt

weil überall wo jemand suchen und prüfen

würde nichts zu sehen ist es ist schon

wirklich sehr schön muss auch wirklich

mal sagen so

Anerkennung doch diese Verschleierung

lässt den shartcode langsamer arbeiten

und eben jene Verzögerung beim Starten

von SSH hat Freund bemerkt am7

März verschickt er deshalb eine Mail an

das Debian Security Team mit seinen

Erkenntnissen zwei Tage später macht er

seine Entdeckung öffentlich der shadcode

befindet sich in zwei Versionen von Ex

utils und Freund hat auch schon einen

Verdacht g tan sie hat die Hintertür

kurz zuvor heimlich zu einer Version von

XZ utils

hinzugefügt als andres seine

Erkenntnisse öffentlich macht bricht die

Hölle los Deuter rettet Millionen

Rechner vor

Angriff wir haben wirklich Glück gehabt

dieser Berliner hat das Internet

deutcher Entwickler verhindert

gefährlichen Hackerangriff noch am

selben Tag veröffentlicht das

Softwareunternehmen redhead eine

dringende Sicherheitswarnung auch das

BSI ruft in Deutschland die IT

Bedrohungslage Stufe orange aus zum

Glück war die manipulierte Software noch

nicht weit verbreitet aber bereits in

vielen Testversionen großer Linux

Distribution also ganz kurz vor der

massenhaften Verbreitung einige

Betriebssysteme sind aber tatsächlich

bereits betroffen diesen Usern wird

empfohlen die Nutzung der Systeme sofort

einzustellen eine Armee von Entwicklern

und

cybersicherheitsexperten setzt sich an

die Aufarbeitung in nur wenigen Stunden

wird ein Fix für die Hintertür gebaut um

sie unschädlich zu machen wäre sie

tatsächlich in den Code zahlreicher

Betriebssysteme gelangt hätten die

Auswirkungen katastrophal sein können

die Backdoor hätte den Angreifern SSH

Zugriff gegeben das heißt Sie hätten

sich aus der F unbefugten Zugang zu

unzähligigen Systemen verschaffen können

es wäre der Schlüssel zu Hunderten

Millionen Computern und unzähligigen

Servern weltweit gewesen Linux

Betriebssysteme werden in Schulen

Universitäten und Krankenhäusern

verwendet sogar der Bundestag nutzt

Linux das Internet besteht aus Linux

Servern bis auf irgendwie ein paar

versprenkelte fehlgeleitete Microsoft

Server aber du kannst eigentlich davon

ausgehen jede Webseite die du siehst ist

auf irgendein Server der am Ende über

SSH administ

jede App die du hast die online sein

muss spricht am Ende mit irgendeiner API

die auf dem Server ist der über SSH

administriert wird alles was bei Amazon

in der Cloud ist wird am Ende irgendwie

über SSH administriert also es

wäre schwer gewesen etwas zu finden was

von dieser Schwachstelle nicht betroffen

ist auf einen Schlag wären die Angreifer

in der Lage gewesen zahlreiche kritische

Dienste larm zu legen sie hätten Malware

verbreiten oder vertrauliche

Informationen stehen können also wenn du

du dir als bösartiger Hacker etwas

wünschen würdest wo du eine

Schwachstelle hast die niemand anders

kennt dann ist es SSH die mächtigste

Schwachstelle die du dir vorstellen

kannst das wäre für weite Teile des

Internets und weit alle Unternehmen

überall ungefähr der absolute Supergau

gewesen was was alle Sicherheitskonzepte

angeht die sie haben also ich kann mir

nichts Schlimmeres vorstellen als eine

Generalschlüssel auf ssh und das ist das

was hier an rebt wurde man kann es nicht

anders sagen die Welt hatte ganz ganz

großes Glück und andre Freund der

silverback Gorilla of Nerds der final

boss des Internets das gefunden zu haben

ist natürlich ja once in a lifetime und

es halt eine unglaubliche Auszeichnung

sowas findet man nicht wenn man nicht

aus einem bestimmten Holz ist der

Microsoft Entwickler wird gefeiert wie

ein Held und seine Story zum meme sogar

Microsoft CEO satja nadella lobt Freund

für seinen Einsatz alle sind erleichtert

die Katastrophe ist abgewendet der

Schock ist

verdaut aber wer war eigentlich für

diese Attacke verantwortlich wer steckt

wirklich hinter

jiaatan andres Freund glaubt dass das

nicht die Arbeit einer einzelnen Person

war er vermutet dass tan Unterstützung

hatte diese User hier werden verdächtigt

beteiligt gewesen zu sein es scheint als

hätten die ersten beiden lasse Colin

absichtlich unter Druck gesetzt um jatan

den Weg frei zu machen Jansen krigoren

und misoita haben dann das Update

durchgeboxt damit war der Angriff vor

allem meisterhaftes Social Engineering

so bezeichnet man allgemein Strategien

bei denen Menschen so manipuliert werden

dass sie dem Angreifer in die Hände

spielen aus Versehen sein Passwort

irgendwo eingeben eine

hochsicherheitstür für eine vermeintlich

schwangere Frau aufhalten solche Sachen

die mutmaßliche Gruppe hinter jatan ist

unfassbar raffiniert v gegangen die

Unterwanderung von exet utils erforderte

zum einen technisches Geschick aber vor

allem jede Menge Geduld zur Erinnerung

jad han hat erstmal ein Jahr rapport bei

anderen Projekten aufgebaut bevor sie

überhaupt anfing bei exitutils

mitzuwirken dann sind noch mal zwei

Jahre vergangen bevor sie die Hintertür

eingeschleust hat experten vermuten dass

das wahrscheinlich die Arbeit von

staatlichen Hackern war aber von welchem

Staat

zur Person jatan findet sich keine Spur

im Internet auf den ersten Blick wirkt

jiaon tan Chinesisch auch die Zeitzone

von jatans Beiträgen würde das

bestätigen aber es ist gut möglich dass

damit nur die wahre Identität und der

Aufenthaltsort der Hacker verschleiert

werden soll wer über Jahre hinweg einen

so ausgefallten Plan verfolgt mühsam

Vertrauen aufbaut und immer mehr

Kontrolle gewinnt hinterlässt so jemand

wirklich so offensichtliche Spur

eine Analyse von jatans Account legt nah

dass möglicherweise einfach vor jeder

Aktivität die Zeitzone des ausführenden

Computers auf utc+ 8 geändert wurde laut

der Analyse hat jatan an wichtigen

chinesischen Feiertagen gearbeitet das

ist seltsam noch seltsamer ist dass der

Account an Weihnachten und Neujahr

nichts eingereicht hat in China ganz

gewöhnliche Tage wenn sie wirklich in

dieser Zeitzone leben würde hätte sie

laut der Analyse außerdem immer nachts

gearbeitet Zeitzonen zu fälschen ist

nicht schwer die Autoren vermuten dass

jatan eher in der Zeitzone von Osteuropa

lebt denn ein paar Mal hat sie wohl

vergessen ihre Zeitzone zu ändern es

gibt drei Änderungen mit der Zeitzone

utc+2 und sechs Comets mit der Zeitzone

utc+ 3 nimmt man an jatan lebt eher in

einer dieser Zeitzonen dann hätte sie

meist grob morgens um 9 Uhr begonnen und

um 17 Uhr aufgehört das klingt nach ger

gten Arbeitszeiten experten vermuten

dass jatans Spuren hierher führen

könnten nach Russland genauer zu

apt29 auch cobär genannt die staatliche

Hackergruppe ist für ihre ausgefallten

Angriffe bekannt vielleicht kennt ihr

sie aus unserer letzten Doku der Stil

des XZ Hacks würde zu Ihnen passen

beweisen kann man es derzeit allerdings

noch

nicht Open Source hat natürlich seine

Vorteile aber wenn uns der Fall eines

zeigt dann ist es wohl die

Verletzlichkeit unserer digitalen

Infrastruktur wir standen ganz schön

knapp vor einem absoluten Supergau an

dieser ganzen Geschichte sehen wir

wunderschön die Stärken aber auch die

Schwächen des Open Source Ansatzes nur

weil es Open Source war konnte anderes

Freund diese Sachen finden aber nur weil

es Open Source ist konnte jatan die

Änderungen vornehmen unsere kritische

Infrastruktur beruht heute in vielen

Fällen auf Open Source Software

Programme die teils allein auf dem

Engagement von Freiwilligen beruhen

Menschen die das neben ihrem Job als

Hobby machen Menschen wie lasse Collin

denen das Projekt vielleicht auch mal

über den Kopf wächst ich glaube nicht

dass jetzt irgendwie sich irgendjemand

Sorge darum gemacht hat wie es diesen

Leuten geht und ob sich da genug Leute

drum kümmern und das ist etwas wovor

immer gewarnt wurde und wo wir jetzt

sehen ja das ist auch ein Problem wenn

wir sichere digitale Systeme erwarten

müssen wir als Gesellschaft auch die

richtigen Strukturen dafür schaffen wie

so etwas gut funktionieren kann zeigt

ein Beispiel in Deutschland seit 2022

gibt es den sovereign Tech Fund das ist

ein Förderprogramm des

Bundesministeriums für Wirtschaft und

Klimaschutz um die Sicherheit von Open

Source Software zu stärken aber laut

Linus Neumann seinen auch die Konzerne

in der Pflicht sie verdienen Millionen

und Milliarden mit den Systemen und

sollten dem entsprechend auch mehr in

die Basisinfrastruktur

stecken der Angriff auf exuttil Z warar

unfassbar raffiniert und wird sicherlich

nicht der letzte dieser Art bleiben also

wenn du dir jetzt die ganze Operation

anschaust mit Social Engineering

anfangen eine perfekt versteckte

Backdoor bauen über Jahre an dieser

Sache dran sein den die das Vertrauen

der Community bekommen den Aufwand und

jetzt kommt irgendwie anderes Freund und

macht dir alles kaputt ja da wird ja

irgendwann mal in dieser Operation

früher jemand drüber nachgedacht haben

was ist eigentlich wenn ich entdeckt

werde und deswegen werden die eine

zweite und eine dritte gleiche Operation

ebenfalls laufen haben ich bin mir

absolut sicher dass sie nicht alles nur

auf ein Pferd gesetzt haben und die

anderen Pferde auf die sie gesetzt haben

jetzt zu finden das wird die Aufgabe

sein wir können nur hoffen dass der Welt

beim nächsten Mal wieder ein Held wie

Andrees Freund zur Stelle

steht

Cheers y