Hacker ទាមទារតម្លៃលោះដើម្បីស្ដារឃ្លាំង Git ដែលបានលុប

ប្រភពព័ត៌មានអនឡាញរាយការណ៍ថា អ្នកអភិវឌ្ឍន៍រាប់រយនាក់បានរកឃើញថា កូដបានបាត់ពីឃ្លាំង Git របស់ពួកគេ។ ពួក Hacker មិនស្គាល់មុខម្នាក់កំពុងគំរាមកំហែងថានឹងចេញផ្សាយកូដ ប្រសិនបើការទាមទារប្រាក់លោះមិនត្រូវបានបំពេញក្នុងរយៈពេលកំណត់ជាក់លាក់មួយ។ របាយការណ៍នៃការវាយប្រហារបានលេចចេញនៅថ្ងៃសៅរ៍ ហើយហាក់ដូចជាត្រូវបានសម្របសម្រួលតាមរយៈ បង្ហោះ- សេវាកម្ម Git (GitHub, Bitbucker, GitLab)។ វានៅតែមិនច្បាស់ថាតើការវាយប្រហារត្រូវបានអនុវត្តយ៉ាងដូចម្តេច។

អ្នកលួចចូលប្រព័ន្ធត្រូវបានគេរាយការណ៍ថាបានលុបកូដប្រភពទាំងអស់ចេញពីឃ្លាំង ហើយបានទុកសារមួយនៅកន្លែងរបស់វាដោយស្នើសុំការបង់ប្រាក់លោះចំនួន 0,1 bitcoin ដែលស្មើនឹងប្រហែល 570 ដុល្លារ។ អ្នកលួចចូលប្រព័ន្ធក៏បានរាយការណ៍ផងដែរថា កូដទាំងអស់ត្រូវបានរក្សាទុក និងមានទីតាំងនៅលើគេហទំព័រមួយដែលស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់គាត់។ ម៉ាស៊ីនបម្រើប្រសិនបើប្រាក់លោះមិនត្រូវបានបង់ក្នុងរយៈពេល 10 ថ្ងៃទេ គាត់សន្យាថានឹងធ្វើឱ្យលេខកូដដែលត្រូវបានគេលួចអាចចូលមើលបានជាសាធារណៈ។

យោងតាមធនធាន BitcoinAbuse.com ដែលតាមដានអាសយដ្ឋាន Bitcoin បានកត់សម្គាល់នៅក្នុងសកម្មភាពគួរឱ្យសង្ស័យ ក្នុងរយៈពេល 27 ម៉ោងកន្លងមក របាយការណ៍ចំនួន XNUMX ត្រូវបានកត់ត្រាសម្រាប់អាសយដ្ឋានដែលបានបញ្ជាក់ ដែលនីមួយៗមានអត្ថបទដូចគ្នា។

អ្នកប្រើប្រាស់មួយចំនួនដែលត្រូវបានវាយប្រហារដោយពួក Hacker មិនស្គាល់អត្តសញ្ញាណបានរាយការណ៍ថាពួកគេបានប្រើពាក្យសម្ងាត់ខ្លាំងមិនគ្រប់គ្រាន់សម្រាប់គណនីរបស់ពួកគេ ហើយក៏មិនបានលុបលេខសម្ងាត់ចូលប្រើសម្រាប់កម្មវិធីដែលមិនបានប្រើយូរដែរ។ ជាក់ស្តែង អ្នកលួចចូលបានធ្វើការស្កែនបណ្តាញ ដើម្បីរកមើលឯកសារកំណត់រចនាសម្ព័ន្ធ Git ដែលជាការរកឃើញដែលអនុញ្ញាតឱ្យពួកគេទាញយកអត្តសញ្ញាណអ្នកប្រើប្រាស់។

នាយកផ្នែកសន្តិសុខ GitLab លោកស្រី Kathy Wang បានបញ្ជាក់ពីបញ្ហានេះ ដោយនិយាយថា ការស៊ើបអង្កេតលើឧបទ្ទវហេតុនេះ ត្រូវបានចាប់ផ្តើមកាលពីម្សិលមិញ នៅពេលដែលពាក្យបណ្តឹងរបស់អ្នកប្រើប្រាស់ដំបូងត្រូវបានទទួល។ នាង​ក៏​បាន​និយាយ​ដែរ​ថា វា​អាច​កំណត់​អត្តសញ្ញាណ​គណនី​ដែល​ត្រូវ​បាន​គេ​លួច​ចូល ហើយ​ម្ចាស់​របស់​ពួក​គេ​ត្រូវ​បាន​គេ​ជូន​ដំណឹង​រួច​ហើយ។ ការងារដែលបានធ្វើបានជួយបញ្ជាក់ពីការសន្មត់ថាជនរងគ្រោះបានប្រើពាក្យសម្ងាត់ខ្លាំងមិនគ្រប់គ្រាន់។ អ្នក​ប្រើ​ត្រូវ​បាន​ណែនាំ​ឱ្យ​ប្រើ​ឧបករណ៍​គ្រប់​គ្រង​ពាក្យ​សម្ងាត់​ដែល​បាន​កំណត់ ព្រម​ទាំង​ការ​ផ្ទៀងផ្ទាត់​កត្តា​ពីរ ដើម្បី​ការពារ​បញ្ហា​ស្រដៀង​គ្នា​នេះ​មិន​ឱ្យ​កើត​ឡើង​នៅ​ពេល​អនាគត។

សមាជិកនៃវេទិកា StackExchange បានសិក្សាស្ថានភាព ហើយបានសន្និដ្ឋានថាពួក Hacker មិនបានលុបកូដទាំងអស់នោះទេ ប៉ុន្តែបានផ្លាស់ប្តូរបឋមកថារបស់ Git commits ។ នេះមានន័យថាក្នុងករណីខ្លះ អ្នកប្រើប្រាស់នឹងអាចសង្គ្រោះលេខកូដដែលបាត់របស់ពួកគេ។ អ្នក​ប្រើ​ដែល​ជួប​បញ្ហា​នេះ​ត្រូវ​បាន​ណែនាំ​ឱ្យ​ទាក់ទង​ផ្នែក​ជំនួយ​សេវាកម្ម។