Die halbe Sekunde, die fast die Welt lahmgelegt hätte: Ein Buch über die XZ-Hintertür
Half a Second – a book about the XZ backdoor
Am 29. März 2024 bemerkte ein Microsoft-Ingenieur, dass sein Testrechner eine halbe Sekunde länger für den Login brauchte. Statt es zu ignorieren, folgte er der Spur und entdeckte eine Hintertür in XZ Utils, einem Komprimierungstool, das auf fast jedem Linux-System läuft. Zwei Jahre hatte ein Unbekannter daran gearbeitet. "Half a Second" erzählt diese Geschichte als narrative Sachliteratur: vom ausgebrannten Maintainer, der manipuliert wurde, bis zum Ermittler. Das Buch beleuchtet auch die strukturelle Schieflage der Open-Source-Finanzierung.
Fast jeder hätte es als Rauschen abgetan. Er jagte ihm stattdessen nach und fand eine Hintertür: einen versteckten, absichtlich eingebauten Zugang zu XZ Utils, einem kleinen Komprimierungswerkzeug, das unbeachtet auf fast jedem Linux-System der Erde sitzt.