研究者は、XZ Utils のバックドア攻撃の背後にはロシアのハッカーがいると示唆しています。
研究者らは、コードは東アジアのものに見え、圧縮されることを意図していると示唆しています。
ただし、研究者らは、Jia Tan がコミットするたびにコンピューターのタイムゾーンを UTC+8 に変更した可能性があると指摘しています。
これは、ハッカーが「パッシブ」暗号を使用してバックドアのオペレーターを特定できることを意味した可能性があります。
特に、彼は Chinese Holidays.nnng.net.uk に新しいコードを提出しませんでした。
コメント