Installationskit während der Installation geändert. Ist das ein Sicherheitsproblem?

Installationskit während der Installation geändert. Ist das ein Sicherheitsproblem?

Ich verwende zum Erstellen meines USB-Stick-Installationskits:

# dd if=downloads/ubuntu-20.04.1-desktop-amd64.iso of=/dev/sdd

und bei mir hat es funktioniert.

Ich verwende es auch, um das Installationskit vor und nach der Installation zu überprüfen:

# cmp downloads/ubuntu-20.04.1-desktop-amd64.iso /dev/sdd

und das hat bei mir bis jetzt auch funktioniert. Es wird mit einem Dateiende-Fehler beendet, weil das Kit kürzer ist als /dev/sdd.

Nun gibt es jedoch erstmals einen Unterschied nach dem Install bei Byte 480, Zeile 4.

Das Kit wurde auf einem kompromittierten System erstellt.

Ich habe jedoch Zweifel, dass es durch Schadcode verändert wurde.

Also bin ich gelaufen:

# mount /dev/sdd1 mnt
# mount -o loop ubuntu-20.04.1-desktop-amd64.iso mnt1
# find mnt/ -exec bash -c 'file={}; cmp $file ${file/mnt/mnt1}' \; | grep differ

und habe keinen Unterschied festgestellt, nur dass cmp keine Verzeichnisse vergleicht.

# lsblk -fm /dev/sdd
NAME FSTYPE LABEL UUID                                 FSAVAIL FSUSE% MOUNTPOINT  SIZE OWNER GROUP MODE
sdd  iso966 Ubuntu 20.04.1 LTS amd64
│                 2020-07-31-16-51-12-00                                          7,2G root  disk  brw-rw----
├─sdd1
│    iso966 Ubuntu 20.04.1 LTS amd64
│                 2020-07-31-16-51-12-00                                          2,6G root  disk  brw-rw----
├─sdd2
│    vfat         C26E-047E                                                       3,9M root  disk  brw-rw----
└─sdd3
     ext4   writable
                  a83a9b1c-36cb-4312-9aba-0359f74c0374                            4,7G root  disk  brw-rw----

Was könnte die Ursache sein? Muss ich mir deswegen Sorgen machen?

Antwort1

Die Antwort ist hier:https://lists.ubuntu.com/archives/ubuntu-devel-discuss/2020-September/018786.html

(Der Text muss mindestens 30 Zeichen lang sein; Sie haben 20 eingegeben.)

verwandte Informationen