Os sites da Ubuntu e da Canonical sofreram um ataque DDoS (ataque de negação de serviço distribuído) prolongado, que interrompeu o acesso a sites públicos e a serviços de informações de segurança por quatro horas e 12 minutos. O problema já foi resolvido. Vale destacar que os repositórios da Ubuntu, as imagens de instalação e os PPAs (Personal Package Archives, ou arquivos pessoais de pacotes) não foram afetados durante a interrupção, conforme noticiado pela OMG! Ubuntu.
A Canonical alertou que alguns sites poderiam ficar “intermitentemente indisponíveis”. Ao mesmo tempo, suas equipes trabalharam para restabelecer o acesso, mas, de início, não informaram um tempo estimado para a recuperação.
O ataque afetou vários domínios importantes, entre eles canonical.com, ubuntu.com, blog.ubuntu.com e developer.ubuntu.com, além da API de segurança da Ubuntu (interface de programação de aplicações) e das páginas de avisos de segurança.
Ataque DDoS atinge sites da Ubuntu
A interrupção foi além do site principal da Ubuntu e atingiu serviços que publicam informações de segurança. Com isso, o acesso à API de segurança da Ubuntu e às páginas de avisos foi comprometido, mas os repositórios de pacotes da Ubuntu não foram afetados.
Essa diferença mostra que a disponibilidade das informações sobre vulnerabilidades foi separada da disponibilidade de pacotes de software e atualizações.
Durante o incidente, os PPAs da Ubuntu, o servidor de imagens de CD, o Launchpad, a Snap Store e o Ubuntu Single Sign-On foram relatados como operacionais.
Assim, o ataque mais recente não reproduziu a interrupção ampla de serviços ocorrida no ataque anterior da Canonical, em maio. Além disso, o incidente de outubro não afetou instalações nem downloads de imagens.
O relatório caracterizou o incidente como um ataque de negação de serviço distribuído. No entanto, não especificou o volume de tráfego, o protocolo, a infraestrutura nem detalhes sobre eventuais mitigações técnicas.
Dessa forma, não há clareza sobre o uso de requisições na camada de aplicação, de técnicas de reflexão ou de outros métodos específicos para sobrecarregar os serviços afetados.
A interrupção de outubro seguiu um incidente mais extenso ocorrido em maio, que a Canonical descreveu como um “ataque transfronteiriço sustentado”.
Esse evento anterior afetou os principais sites e blogs, os PPAs do Launchpad, o Ubuntu Single Sign-On, as listas de discussão, as chaves de assinatura e a Snap Store. No entanto, os repositórios APT (APT, Advanced Package Tool, ferramenta avançada de gerenciamento de pacotes) distribuídos da Ubuntu teriam permanecido sem impacto.
Após o ataque de maio, a Canonical realizou uma revisão pós-incidente para identificar lições aprendidas e fortalecer sua infraestrutura.
Ainda assim, o impacto mais restrito observado em outubro não indica, por si só, quais mudanças defensivas foram eficazes ou se elas limitaram o ataque mais recente. A cobertura disponível não traz uma comparação técnica entre os dois incidentes.
O tempo de recuperação confirmado para a interrupção dos sites foi de quatro horas e 12 minutos. Para administradores, a principal distinção operacional é que os sites públicos e os endpoints de informações de segurança sofreram interrupções. Ao mesmo tempo, os repositórios e outros serviços de distribuição de software permaneceram disponíveis.
O relatório não identificou os responsáveis pelo ataque de outubro nem divulgou seus motivos. O resultado documentado é uma interrupção de disponibilidade já resolvida, que afetou serviços web selecionados da Canonical e da Ubuntu.
Usuários que acompanham a saúde dos serviços foram orientados a consultar a página de status da Canonical para atualizações durante o período de resposta e de recuperação.
Atualize as defesas contra novos malwares (software malicioso) assim que eles surgirem. Integre feeds de TI (inteligência de ameaças) com dados de 16 mil SOCs (centros de operações de segurança).
