xz-utils-backdoor-case-study

XZ Utils 后门 技术案例研究 — 维护者信任如何成为供应链执行路径 当维护者信任成为攻击路径。 概述 CASE-002 重建了 2024 年 3 月 29 日披露的 XZ Utils / liblzma 后门，即 CVE-2024-3094 。 本报告追踪了整个行动过程：从长期维护者信任与发布权限，到经过审查的 Git 源代码与分发的发布 tarball 之间的不一致，再到构建时载荷提取、liblzma 修改、进入 sshd 的传递依赖路径、GNU IFUNC / 动态链接器滥用，以及仅限操作者的预认证触发器。...