網路差點毀於一個你從沒聽過的後門，拯救它的是半秒的遲疑

一個駭客花兩年半時間，用社會工程學滲透開源工具 XZ 的維護者，把後門植入 SSH 認證核心。距離全球數百萬台 Linux 伺服器被拿下，只剩幾週。這個後門之所以沒有成功，是因為一個工程師在測試環境裡注意到 SSH 慢了半秒，然後不肯放棄這個念頭。xz 後門事件全紀錄，以及它沒有被主流媒體充分報導的原因。 記錄 xz 後門完整事件始末，以及攻擊者如何花兩年半把一個人變成跳板。 ⭐ 文章深度讀 https://heymaibao.com/xz-backdoor-internet-disaster/ ⚡ 章節重點 半秒鐘引爆的全球危機 00:00 意外偵探 Andres Freund 00:54 為什麼網路都跑在 Linux 上 02:02 兩年半的臥底：XZ 後門怎麼種的 03:48 後門被發現，但那不是勝利 06:08 真正的漏洞不是程式碼 08:42 📝 懶人包 ∙ 2024 年 3 月，疑似國家級攻擊者花兩年半用社會工程學滲透 XZ 維護者，植入後門直達 SSH 認證核心，可讓攻擊者用一把主鑰匙進入全球數百萬台 Linux 伺服器 ∙ 後門沒有成功，是因為一個 PostgreSQL 工程師在做相容性測試時注意到 SSH 慢了半秒，憑直覺追查幾天，意外拆解整個攻擊 ∙ 真正的漏洞不是程式碼：是一個燃燒殆盡的無薪芬蘭志工，以及把關鍵基礎建設壓在個人身上卻從不支持他的生態系 ∙ Andres 的發現是偶然，攻擊者混淆做得太徹底反而讓 SSH 變慢被發現。一個更聰明的攻擊者，可能根本不會被發現 📚 參考資料 The Internet Was Weeks Away From Disaster and No One Knew → https://youtu.be/aoag03mSuXQ?si=6cGkFeXuJV4uKIAw