Gefährliche Hintertür in vielen Linux-Distributionen? Das steckt wirklich hinter dem "XZ" Backdoor
Channel: U-Labs
Date: 2024-04-01

Eine Hintertür in der XZ-Bibliothek versucht über Umwege SSH-Server unter GNU/Linux und MacOS zu kompromittieren. Was passiert ist, wie so ein Backdoor funktioniert, welche der großen GNU/Linux-Distributionen (Ubuntu, Debian, Fedora, Suse usw) betroffen sind erfährst du mit weiteren Infos  hier: https://u-labs.de/portal/hintertuer-in-gnu-linux-distributionen-xz-backdoor/

=== Inhalt ===
00:00 Einstieg: Was ist eine Hintertür? Bekannte Beispiele von Backdoors, die erwischt wurden
03:14 So funktioniert die XZ Hintertür - das hat sie mit SSH zutun
06:37 Wer betroffen ist und wie man das nach derzeitigem Stand erkennt
09:34 Was die Hintertür macht und aus welchen Teilen sie besteht
11:04 Auswirkungen in der Praxis auf große GNU/Linux-Distributionen und Apples MacOS
13:09 Tarnen und Täuschen: Wer steckt dahinter?
14:48 Was bedeutet das für die Sicherheit des OSS & GNU/Linux-Ökosystems?
17:07 Das können wir lernen, um quelloffene Software zukünftig noch sicherer zu machen
20:20 Wie es mit der xz Hintertür weiter geht

=== Mehr von U-Labs ===
U-Labs Portal (redaktionelle Artikel): https://u-labs.de/portal
U-Labs Community (Fragen & Diskussionen): https://u-labs.de/forum
U-Labs auf Telegram (1x pro Tag eine Info mit allen Neuigkeiten): https://t.me/ULabsCommunityTest
U-Labs auf Twitter: https://twitter.com/ULabsDE