Linuxディストリビューション全体を標的としたトラスト攻撃(stripユーティリティ経由)

GNU stripユーティリティを悪用し、コンパイラに依存しない「トラスト攻撃」をNixOS Linuxディストリビューション全体に仕掛ける手法が実証された。この攻撃は、コンパイル済みのELFファイルのみを操作し、ビルドプロセス中に改変されたstripバイナリが後続のビルドで自身を再帰的に感染させる。これにより、最終的な環境にまでバックドアが埋め込まれ、NixOSのグラフィカルインストーラーを含むほとんどのバイナリが侵害され、任意の悪意ある動作が可能になることが示された。