Linux Mint、サイトの不正侵入によりISOファイル改竄とデータ窃取の被害

 

The purpose of Linux Mint is to produce a modern, elegant and comfortable operating system.

Linux Mintプロジェクトは2月21日(英国時間)、「The Linux Mint Blog ≫ Blog Archive ≫ Beware of hacked ISOs if you downloaded Linux Mint on February 20th!」において、Linux Mintのサイトが外部からの侵入を受け、改竄されたLinux MintのISOイメージをダウンロードするように仕組まれていたことを伝えた。「Linux Mint 17.3 Cinnamon」のISOイメージが改竄されており、2月20日に該当するISOイメージファイルをダウンロードした場合は注意が必要。

適切なISOイメージファイルのMD5シグネチャは次のとおり。該当すると疑われるISOイメージファイルを持っている場合はMD5を確認するとともに、該当する場合には使用を停止することが望まれる。

  • 6e7f7e03500747c6c3bfece2c9c8394f linuxmint-17.3-cinnamon-32bit.iso
  • e71a2aad8b58605e906dbea444dc4983 linuxmint-17.3-cinnamon-64bit.iso
  • 30fef1aa1134c5f3778c77c4417f7238 linuxmint-17.3-cinnamon-nocodecs-32bit.iso
  • 3406350a87c201cdca0927b1bc7c2ccd linuxmint-17.3-cinnamon-nocodecs-64bit.iso
  • df38af96e99726bb0a1ef3e5cd47563d linuxmint-17.3-cinnamon-oem-64bit.iso

Linux Mintプロジェクトは同日、「The Linux Mint Blog ≫ Blog Archive ≫ All forums users should change their passwords.」において、上記のサーバへの侵入およびISOイメージファイルの改竄のみならず、forums.linuxmint.comで使っているデータベースのデータが窃取されたことも報告した。窃取されたデータには次のデータが含まれていると見られる。

  • フォーラムのユーザ名
  • フォーラムの暗号化されたパスワード
  • 電子メールアドレス
  • シグネチャやプロファイルなどに書き込んだ個人情報
  • フォーラムに書き込んだ個人情報

Linux Mintプロジェクトではforums.linuxmint.comのフォーラムを利用していたすべてのユーザに対してパスワードの変更を呼びかけている。電子メールアドレスが漏れていることから、これと同じ電子メールアドレスをアカウントとしているほかのサービスに攻撃者によって侵入される危険性がある。パスワードは暗号化された状態のものが窃取されているが、ブルートフォース攻撃によってパスワードが推測される危険性があり、特に簡単なパスワードや推測されやすいパスワードを使っている場合は早いタイミングでパスワードが明らかになるおそれがある。

Linux Mintは人気の高いLinuxディストリビューションの1つ。Linux Mintは新しい技術やコンポーネントを採用しながらも従来のUI/UXを維持することを目的に掲げており、特にスマートフォンやタブレットデバイスを意識したUI/UXを取り込んだ最近のUI/UXを好まないユーザーに人気がある。

<お知らせ>
ITソリューション検討Information

マイナビニュースのIT Search+では、ITソリューションの検討に役立つ情報を掲載しています。
ここでは、IT Search+の人気記事ベスト3をご紹介。ぜひ、ビジネスにお役立てください。



転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

プログラミング言語「Python」を学ぶべき理由
[10:06 8/30] 企業IT
中居正広、記念日を大切にする結婚生活「地獄としか…」
[10:02 8/30] エンタメ
Hot Chips 28 - 冒頭を飾った注目の「ARM Bifrost GPU」の発表
[10:00 8/30] テクノロジー
【特別企画】NTTデータが新入社員研修に「教育版レゴ マインドストーム EV3」を導入した理由
[10:00 8/30] テクノロジー
ココリコ田中、10月から『ZIP!』レギュラー出演「毛深い自分で大丈夫か」
[10:00 8/30] エンタメ

求人情報