Una biblioteca de código abierto con puerta trasera

2 tareas · 45 min · Principiante

Analizar el caso XZ Utils (CVE-2024-3094): ingeniería social paciente para capturar la mantención de un proyecto open-source e inyección de payloads en tarballs de release.

0 de 2 · 0%

Objetivo de la sala

Analizar el caso XZ Utils (CVE-2024-3094): ingeniería social paciente para capturar la mantención de un proyecto open-source e inyección de payloads en tarballs de release.

Ejecuta SELECT * FROM mecanismos_xz. Revisa la fila de Inyección en Tarballs de Release.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Dónde se ocultaba el código malicioso de XZ Utils que no existía en el repositorio Git público?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina el gancho en tiempo de ejecución.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué función criptográfica de OpenSSH interceptaba liblzma mediante la técnica IFUNC para permitir ejecución remota?

Modificación de la función RSA_public_decrypt mediante IFUNC La función printf() de la consola La función malloc() de asignación de memoria

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Ábaco — anatomía de XZ Utils (CVE-2024-3094): ingeniería social y ganchos en liblzma

Auditor de Código Abierto y Manipulación de Releases

Tablas

mecanismos_xz

tecnica_infiltracion
artefacto_utilizado
gancho_en_tiempo_ejecucion
impacto_en_sshd

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Ocultamiento del código en tarballs Lab

2 Función interceptada en OpenSSH Lab

Whoami-Labs Pro utiliza cookies