Brew 백도어 이슈 (5.6.0, 5.6.1)

 

유닉스 계통(리눅스, 맥 등)에서 거의 준표준으로 사용하고 있는 xz라는 압축 유틸리티에, 원격 접속을 가능하게 하는 백도어 코드가 숨겨져 배포되어 문제가 되고 있다. 

이 이슈는 XZ Utils의 5.6.0과 5.6.1 버전에서 발견되었다고 한다.

 

 

확인해보니 다행히도 5.6.x이 아닌 5.4.5 버전이었다

현재 Homebrew를 통해 설치할 수 있는 xz의 안정적인 버전은 5.4.6이며 

macOS 사용자는 brew upgrade xz를 하면 된다. 

 

 

리눅스

sudo apt-get update
sudo apt-get install --only-upgrade xz-utils

 

 

만약 5.6.1 이라면?

xz 구버전으로 설치하고 캐시를 지운다.

brew cleanup xz --prune=0
brew install xz

 

 

 

 

참고 출처;

---

https://news.hada.io/topic?id=14063

https://twitter.com/golbin/status/1774335685694234714

https://socket.dev/blog/how-to-use-socket-to-find-out-if-you-were-affected-by-the-backdoored-xz-package

https://blog.tmint.dev/posts/xz-backdoor-incident