黑客窃 SSH 密钥 攻击 Linux 系统

美国计算机安全紧急应变中心(US-CERT)在近日表示，检测表明黑客通过窃取 SSH(Secure Shell)密钥，针对 Linux 架构平台进行攻击。

SSH 作为远程通讯，及网络服务专用的通讯协议之一，可以对传输数据进行加密，并透过公钥密码存取，因此被视为较可靠的协议。此外，许多使用 SSH 密钥登录的系统，并不要求使用者重新输入密码，而直接自动登入。

US-CERT 指出，最近发现的攻击普遍使用窃取的 SSH 密钥，然后采用攻击程序，取得可读写的系统管理 root 权限，以便植入 phalanx2 程序。

phalanx2 为一 Rootkit 程序，Rootkit 是黑客专门用来在系统内，藏匿恶意程序的技术，以让 phalanx2 能够有组织地窃取系统内的 SSH 金钥，以用来攻击其它的网站或系统。

SANS 研究人员 John Bambenek 在 Blog 中指出，黑客可能是在几个月前，利用 Debian 系统漏洞来窃取 SSH 密钥，因此呼吁 IT 管理员，尽快更新并重新分配密钥。

专家建议，IT 管理人员要积极找出存在 SSH 自动存取的系统，特别是那些供远程，或网络存储的系统，确保这些系统皆已实施最新的修补程序。