Kit de instalación modificado durante la instalación. ¿Es esto un problema de seguridad?

Kit de instalación modificado durante la instalación. ¿Es esto un problema de seguridad?

Utilizo para crear mi kit de instalación de memoria USB con:

# dd if=downloads/ubuntu-20.04.1-desktop-amd64.iso of=/dev/sdd

Y funcionó para mí.

También suelo verificar el kit de instalación antes y después de la instalación con:

# cmp downloads/ubuntu-20.04.1-desktop-amd64.iso /dev/sdd

y esto también funcionó para mí hasta ahora. Sale con un error de fin de archivo porque el kit es más corto que /dev/sdd.

Ahora, sin embargo, por primera vez, hay una diferencia después de la instalación en el byte 480, línea 4.

El kit se ha creado en un sistema comprometido.

Sin embargo, tengo dudas de que haya sido modificado por un código malicioso.

Entonces corrí:

# mount /dev/sdd1 mnt
# mount -o loop ubuntu-20.04.1-desktop-amd64.iso mnt1
# find mnt/ -exec bash -c 'file={}; cmp $file ${file/mnt/mnt1}' \; | grep differ

y no encontré ninguna diferencia, solo que cmp no compara directorios.

# lsblk -fm /dev/sdd
NAME FSTYPE LABEL UUID                                 FSAVAIL FSUSE% MOUNTPOINT  SIZE OWNER GROUP MODE
sdd  iso966 Ubuntu 20.04.1 LTS amd64
│                 2020-07-31-16-51-12-00                                          7,2G root  disk  brw-rw----
├─sdd1
│    iso966 Ubuntu 20.04.1 LTS amd64
│                 2020-07-31-16-51-12-00                                          2,6G root  disk  brw-rw----
├─sdd2
│    vfat         C26E-047E                                                       3,9M root  disk  brw-rw----
└─sdd3
     ext4   writable
                  a83a9b1c-36cb-4312-9aba-0359f74c0374                            4,7G root  disk  brw-rw----

¿Qué podría ser la causa? ¿Debería preocuparme por esto?

Respuesta1

La respuesta está aquí:https://lists.ubuntu.com/archives/ubuntu-devel-discuss/2020-September/018786.html

(El cuerpo debe tener al menos 30 caracteres; usted ingresó 20).

información relacionada