Red Hat: Einbruch macht Fedora-Downloads unsicher

Der Linux-Distributor Red Hat hat ein Sicherheitsproblem bei seinen Download-Servern eingestanden. Einer von ihnen stellt digitale Signaturen für Downloads von Fedora Linux bereit, die eine korrekte Herkunft von Originaldateien belegen sollen. Bereits am 14. August soll sich ein Angreifer Zugang zu diesem und anderen Systemen verschafft haben. Damit kann die Authentizität der bereitgestellten Downloads aktuell nicht garantiert werden.


Red Hat weist deshalb auch darauf hin, dass man es derzeit möglichst vermeiden sollte, das Betriebssystem herunterzuladen. Statt dessen sollen die Nutzer warten, bis das Problem behoben wurde und das Unternehmen schließlich eine Klarmeldung erteilt. Diese liegt zur Zeit noch nicht vor. Administratoren und Sicherheitsexperten würden derzeit an der Wiederherstellung der Rechner arbeiten.

Den Angaben zufolge wurde der Einbruch relativ schnell entdeckt. Die betroffenen Systeme schaltete Red Hat daraufhin ab. Man sei sich zwar relativ sicher, dass der Hacker nicht auf die Passphrase für die digitale Signatur zugreifen konnte, werde den Code aber sicherheitshalber ändern, hieß es.

Weitere Informationen: Mitteilung Red Hats