Hackers tiram do ar fórum oficial do Ubuntu

[Registeel]

Neste sábado, 20 de Julho, o site UbuntuForums.org, uma das ferramentas de suporte principais entre a Canonical e a comunidade Ubuntu, sofreu um defacement (vandalismo) com subsequente retirada dos fóruns por parte da Canonical. Ao entrar na página inicial, encontramos a seguinte mensagem, traduzida do inglês:

Houve uma falha de segurança no Ubuntu Fóruns. A equipe da Canonical IS está trabalhando duro para restabelecer as operações normais. Esta página será atualizada constantemente com relatórios de progresso.

O que sabemos:

Infelizmente os atacantes conseguiram acesso às informações locais de todos os usuários (login, senha e e-mails).

As senhas não estavam armazenadas em texto, mas caso você possua cadastro no Ubuntu Forums e utilize a mesma senha tanto para os fóruns quanto para outros serviços (por exemplo, e-mail) recomendamos que modifique esta senha o mais rápido possível

Demais serviços online da Canonical (Ubuntu One, Launchpad, etc) NÃO foram afetados

Defacement na página inicial do site Ubuntu Forums

De acordo com o site ZDNet, cerca de 1.8 milhões de logins foram roubados. O fórum usava o software vBulletin, bastante popular para gerenciamento de fóruns (e de código fechado ).

[portaro]

Foi um ataque a uma database vai ser duro de saber qual o motivo.

[Claudio Novais]

Foi um ataque a uma database vai ser duro de saber qual o motivo.

Sem dúvida Portaro! Este foi um golpe muito grande na confiança das tecnologias do Ubuntu.

Não sei qual terá sido a brecha, provavelmente deve ter sido uma brecha diretamente relacionada com o Fórum e não com as tecnologias de servidor do Ubuntu. Mas a verdade é que o Ubuntu ficou mal visto. Para piorar ainda mais, o facto de usarem um sistema fechado ainda piora mais a credibilidade do pessoal do Ubuntu.

Já não é a primeira vez que o pessoal da Canonical é criticado por causa destas coisas: dizem-se todos open-source e passam a vida a mostrar que internamente usam outros sistemas. Parece que não têm confiança no que disponibilizam. Ah refiro-me não só ao Forum Oficial, mas também ao facto de usarem aplicações de desenvolvimento fechadas, nomeadamente o Photoshop.

Será que os servidores da Canonical são Debian? Se calhar, a brecha ocorreu porque usavam o Windows Server

[Luis Cardoso]

Faltou mencionarem o fórum do

[Rafael Schonberg]

Foi castigo. Para a próxima usem software Open-source.

[Xterminator]

Já está de volta ao ar, infelizmente agora é obrigatório ter uma conta nu Ubuntu One SSO para utilizar :-(

[CelticWarrior]

Já está de volta ao ar, infelizmente agora é obrigatório ter uma conta nu Ubuntu One SSO para utilizar :-(

Porquê infelizmente?

[Claudio Novais]

Exatamente Xterminator! Você acha mau? Porquê?

Entretnato, vejam como os hackers conseguiram invadir o Forum, foi uma técnica engraçada mas que não foi 100% culpa de vulnerabilidades:

• O Forum Oficial do Ubuntu está de volta!