افشای بک دور بحرانی در کتابخانه xz Utils لینوکس
در یکی از بی‌سابقه‌ترین رخدادهای امنیتی سال‌های اخیر، یک بک دور مخرب در کتابخانه پرکاربرد xz Utils شناسایی شد که با شناسه CVE-2024-3094 ثبت گردیده است. این کتابخانه که به‌صورت گسترده در توزیع‌های مختلف لینوکس برای فشرده‌سازی داده‌ها استفاده می‌شود، به‌طور مستقیم در زنجیره تأمین نرم‌افزار بسیاری از سیستم‌ها نقش دارد.
بررسی‌ها نشان می‌دهد مهاجم موفق شده است طی فرآیندی طولانی‌مدت و هدفمند، کد مخرب را در نسخه‌های رسمی این کتابخانه وارد کند. این کد مخرب به‌گونه‌ای طراحی شده بود که در شرایط خاص، امکان دسترسی غیرمجاز از طریق سرویس SSH را فراهم کند و عملاً یک مسیر پنهان برای اجرای کد از راه دور ایجاد نماید.
اهمیت این آسیب‌پذیری در آن است که حمله نه از طریق یک اکسپلویت مستقیم، بلکه از طریق آلودگی زنجیره تأمین نرم‌افزار انجام شده است. این موضوع نشان می‌دهد حتی پروژه‌های متن‌باز معتبر نیز می‌توانند در معرض نفوذ تدریجی و پنهان قرار گیرند.
توصیه امنیتی:
به کلیه مدیران سیستم توصیه می‌شود نسخه‌های آلوده xz Utils را فوراً حذف کرده، سیستم‌های خود را بررسی کرده و تنها از نسخه‌های سالم تأییدشده استفاده نمایند.
