US-CERT waarschuwt voor SSH-aanvallen op Linux

Neen, waarschijnlijk niet.

Dit artikel en waarschijnlijk ook de informatie waar het vandaan komt, zijn hoofdzakelijk een hoop leuke woorden die de aandacht trekken.

SSH op linux systemen liggen permanent onder vuur. Meestal door zwakke wachtwoorden. En uiteraard moet je dan aan privilege escalation doen. Wat de naam van die rootkit is en waar ze vandaan komt maakt niet zo'n schitterend groot verschil. En ook dat ssh keys buit gemaakt worden is al zo oud als de straat.
kopieke maken van ~/.ssh en van de apache SSL keys als het een webserver is. Doet men al jaren.

ook weten ze eigenlijk niets kijk naar deze woorden:

vermoedt


dat vermoedelijk is afgeleid


Details ... zijn verder niet bekend.


Mogelijk is er


Ze weten precies niets, en vertellen niets nieuws. Je kan met die zwakke sleutels van debian trouwens enkel in een aantal gevallen echt inloggen.


US-CERT raadt systeembeheerders

Dat was het belangrijkste, de naam in de media gooien. En ze geven natuurlijk wel degelijk advies. Een beetje zoals wanneer iemand aanraad niet te snel te rijden. Hij heeft gelijk, iedereen wist er al van, en degeen die het ervoor al niet deden zullen nu niet beginnen, en er zullen nog accidenten gebeuren.

Dat dit de media haalt, is vanzelfsprekend, er staat "aanval" en "Linux" in dezelfde zin. En het ziet er verstandiger uit dan wanneer ze nog eens in de netbios boom kruipen.

Dat Open-SSH van Debian een fout bevat mag intussen oud nieuws genoemd worden. Ik ben blij dat US-CERT het nieuws nu ook eindelijk heeft opgepikt. Het is goed dat ze hiervoor waarschuwen, maar aan de andere kant ook irritant dat ze schrijven alsof ze ergens de alarmbel hebben horen luiden maar niet echt goed weten waar de klepel hangt.