蓝点网
·
纽约时报科技专栏将优秀科技奖颁给微软工程师Andres Freund表彰其发现XZ后门
💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
纽约时报科技专栏授予微软工程师安德烈·弗洛因德年度优秀科技奖，表彰他发现了XZ项目的后门漏洞，避免了可能影响数亿台计算机的安全事件。该漏洞存在于多个Linux发行版中，攻击者可绕过SSH验证控制服务器。弗洛因德的及时发现挫败了这一全球性威胁。
🎯
关键要点
-
纽约时报科技专栏授予微软工程师安德烈·弗洛因德年度优秀科技奖。
-
弗洛因德发现了XZ项目的后门漏洞，避免了可能影响数亿台计算机的安全事件。
-
该漏洞存在于多个Linux发行版中，攻击者可绕过SSH验证控制服务器。
-
XZ项目的后门是在2024年3月被发现的，攻击者通过信任的开发者植入后门。
-
目前尚未发现攻击者JIATAN的真实身份，推测其生活在东欧并冒充中国人。
-
凯文·鲁斯表示，开源维护者的及时发现和修复挫败了潜在的安全威胁。
❓
延伸问答
安德烈·弗洛因德因为什么获得了年度优秀科技奖？
安德烈·弗洛因德因发现了XZ项目的后门漏洞而获得年度优秀科技奖，避免了可能影响数亿台计算机的安全事件。
XZ项目的后门漏洞是如何被发现的？
XZ项目的后门漏洞是在2024年3月被安德烈·弗洛因德发现的，他在对该开源库进行例行维护时遇到了一些奇怪的错误，进而调查发现了漏洞。
这个后门漏洞对计算机安全有什么影响？
该后门漏洞允许攻击者绕过SSH验证，直接控制受影响的Linux服务器，可能导致全球范围内的安全事件。
攻击者JIATAN的身份有什么线索？
目前尚未发现攻击者JIATAN的真实身份，但推测其生活在东欧并冒充中国人进行供应链投毒。
开源维护者在安全事件中扮演了什么角色？
开源维护者通过及时发现和修复漏洞，挫败了潜在的安全威胁，保护了数字基础设施的安全。
XZ项目的后门是如何被植入的？
后门是通过一个名为JIATAN的开发者在获得主要维护者的信任后，经过两年时间植入到XZ项目中的。
➡️
