Versión de Vsftp troyanizada disponible desde la fuente oficial

Chris Evans, desarrollador del software, informaba a través de su blog
de que la versión de su software vsftp 2.3.4 contenía una puerta trasera
que podría permitir tomar el control de la máquina que hubiese instalado
la versión troyanizada del servidor.

Vsftp es un popular servidor FTP, con licencia GPL para sistemas UNIX.

El fallo fue notificado por Mathias Kresin, un usuario que fue el
primero en advertir del problema y podría llevar activo desde el pasado
mes de febrero de 2011, fecha en la que se dió a conocer la versión
2.3.4.

El código añadido al servidor oficial ejecuta una consola en el puerto
6200 al identificar la cadena “:)” en el campo usuario de la conexión
FTP. El código, que no se encuentra ofuscado ni cifrado, es fácilmente
identificable mediante una herramienta de comparación de ficheros tipo
“diff”.

Para saber si se tiene la versión troyanizada instalada, el autor ha
publicado la firma GPG del software para validar su autenticidad, y
también ha movido el software a Google App Engine.

Este caso no viene sino a engordar la lista de software de cierta
relevancia troyanizado, el pasado año tuvo cierta relevancia el caso de
UnrealIRCd que llevaba troyanizado 8 meses hasta que fue descubierto
(http://www.hispasec.com/unaaldia/4250), o el caso de phpMyFAQ
(http://www.hispasec.com/unaaldia/4437) a finales de 2010.
   Fuente