L'attaque informatique la plus sophistiquée de l'Histoire
Micode
Nov 5, 2024
Un développeur mystérieux, "Jia Tan", a infiltré pendant trois ans le projet XZ pour y introduire une porte dérobée sophistiquée. Cette attaque "Supply Chain" visait à compromettre les serveurs SSH mondiaux, mais a été déjouée in extremis par un ingénieur Microsoft détectant une latence de 500 millisecondes. L'incident révèle la vulnérabilité critique des logiciels open source maintenus par des bénévoles isolés.
Key insight: La porte dérobée n'était pas présente dans le code source public sur GitHub, mais uniquement dans les versions packagées (tarballs) envoyées aux distributions Linux, une ruse technique conçue pour contourner les audits de code automatisés.
