Angriff auf Linux-Kernel vereitelt

Unbekannte Angreifer haben versucht, ein Trojanisches Pferd in den Quellcode der nächsten Version des Linux-Kernels einzuschleusen.

Sicherheitsfunktionen in der Quellcode-Datenbank Bitkeeper, die stets die neueste Beta-Version des Linux-Kernels für Entwickler bereitstellt, spürten binnen 24 Stunden die unerlaubte Modifizierung einer Source-Datei auf. Die öffentlich zugängliche Code-Datenbank wurde nach der Aufdeckung des Eingriffs geschlossen.

Die zwei Zeilen umfassende Änderung der Datei „kernel/exit.c“ konstruierte eine so genannte Hintertür, die Angreifern die beliebige Erweiterung von Benutzerrechten ermöglicht hätte.

Dank der schnellen Erkennung sei die kompromittierte Datei zu keinem Zeitpunkt Teil des Linux-Codes geworden, erklärte Larry McVoy, Gründer der Software-Firma BitMover und Hauptentwickler von Bitkeeper. „Bitkeeper ist wahrlich paranoid wenn es um Datenintegrität geht“, so McVoy weiter. „Dies war für die Entdeckung des Trojanischen Pferdes entscheidend.“

Der Vorfall stellt die Sicherheit von Open Source-Entwicklungsmethoden in Frage, insbesondere in wie weit ein Entwicklungsteam garantieren kann, dass eingereichte Code-Änderungen keine vorsätzlichen Sicherheitslöcher in das Projekt mit einbringen.

McVoy: „Ein Trojanisches Pferd ist nur ein Bug, den jemand bewusst in das System eingebaut hat. Das Open Source-Sicherheitsmodell beruht darauf, dass alle mit diesem Zeug arbeiten – und Bugs somit gefunden und behoben werden. Das ist einer der Gründe, weshalb Sie mich hier heute nicht ausflippen sehen.“