圧縮ツール「XZ Utils」にバックドアを仕込んだ謎の人物「Jia Tan」は一体何者なのか？

2023年3月29日に、Linuxで広く採用されている圧縮ツール「XZ Utils」にバックドアが仕込まれていることが発覚しました。このバックドアを仕込んだ「Jia Tan」と名乗る人物の正体について、プログラマーのエバン・ボエス氏がGitHubコミットなどを追いかけて分析した結果を公開しています。 Everything I know about the XZ backdoor https://boehs.org/node/everything-i-know-about-the-xz-backdoor XZ Utilsはオープンソースで開発されており、複数人から寄せられたコードをメンテナがマージする開発形態を取っていました。XZ Utilsのメンテナは長年ラッセ・コリン氏が務めていたのですが、2022年にJia Tanがコリン氏に代わってメンテナに就任。そして2024年2月23日にJia

[keidge]

日本人でも正月の真夜中にコード書いてる人もいるし、そもそも時間帯はあまりあてにならないかもね。

[spark7]

国籍決め打ちしてコメしてる人がちらほらいた記憶。当のGitHub内でもそうではあったけど。 https://b.hatena.ne.jp/entry/s/softantenna.com/blog/xz-backdoor/

[richmikan]

バックドアを仕込むために、この人物はまず、OSSコミュニティーに自ら入り込むというソーシャルなバックドアを仕込んだ。

[amamako]

"両氏によると、Jia Tanは中華圏の多くの人が休暇を取る旧正月の時期は通常どおりコミットしていたとのこと。"国慶節云々言ってた連中はなんだったんだ

[irimo]

管理者だったのか、恐ろしい…クラッカーの可能性がわかるAIが待たれる(シビュラシステム

[petitbang]

攻撃者が名前を偽るのは当然だろうし、名前通りの中国人でない可能性は普通にあるよなあ。残ってるやり取りは全部英語だしログに残ってるIPアドレスはVPNだし。

[puhu208n]

まあつまりはイスラエルじゃね? という話

[rosaline]

案外判っちゃうもんだなぁ。中国人になりすましたロシアで確定やん

[topiyama]

たとえ最初から工作目的だったとしても長い時間かけていればクセのようなものは出てくるのだろう。（用意周到に作り出されたペルソナって可能性もあるのだろうか）