ក្រុមហ៊ុន Microsoft រិះគន់បន្ទាប់ពីគំរូការកេងប្រវ័ញ្ចរបស់ Microsoft Exchange ត្រូវបានដកចេញពី GitHub

ក្រុមហ៊ុន Microsoft បានដកកូដ (ចម្លង) ចេញពី GitHub ជាមួយនឹងការកេងប្រវ័ញ្ចគំរូដែលបង្ហាញពីគោលការណ៍នៃប្រតិបត្តិការនៃភាពងាយរងគ្រោះដ៏សំខាន់នៅក្នុង Microsoft Exchange ។ សកម្មភាពនេះបានបង្កឱ្យមានការខឹងសម្បារក្នុងចំណោមអ្នកស្រាវជ្រាវផ្នែកសន្តិសុខជាច្រើន ដោយសារគំរូនៃការកេងប្រវ័ញ្ចត្រូវបានបោះពុម្ពផ្សាយបន្ទាប់ពីការចេញផ្សាយបំណះដែលជាការអនុវត្តទូទៅ។

ច្បាប់ GitHub មានឃ្លាហាមឃាត់ការដាក់កូដព្យាបាទសកម្ម ឬការកេងប្រវ័ញ្ច (ឧ. អ្នកដែលវាយប្រហារប្រព័ន្ធអ្នកប្រើប្រាស់) នៅក្នុងឃ្លាំង ក៏ដូចជាការប្រើប្រាស់ GitHub ជាវេទិកាសម្រាប់ចែកចាយការកេងប្រវ័ញ្ច និងកូដព្យាបាទកំឡុងពេលវាយប្រហារ។ ប៉ុន្តែច្បាប់នេះមិនត្រូវបានអនុវត្តពីមុនមកចំពោះគំរូកូដដែលបង្ហោះដោយអ្នកស្រាវជ្រាវដែលបានបោះពុម្ពផ្សាយ ដើម្បីវិភាគវិធីសាស្ត្រវាយប្រហារ បន្ទាប់ពីអ្នកលក់ចេញបំណះ។

ដោយសារកូដបែបនេះជាធម្មតាមិនត្រូវបានដកចេញ សកម្មភាពរបស់ GitHub ត្រូវបានគេយល់ថាជា Microsoft ដោយប្រើធនធានរដ្ឋបាលដើម្បីទប់ស្កាត់ព័ត៌មានអំពីភាពងាយរងគ្រោះនៅក្នុងផលិតផលរបស់វា។ អ្នករិះគន់បានចោទប្រកាន់ក្រុមហ៊ុន Microsoft ពីស្តង់ដារទ្វេរដង និងត្រួតពិនិត្យខ្លឹមសារដែលមានចំណាប់អារម្មណ៍ខ្ពស់ចំពោះសហគមន៍ស្រាវជ្រាវសុវត្ថិភាព ដោយគ្រាន់តែខ្លឹមសារនេះប៉ះពាល់ដល់ផលប្រយោជន៍របស់ Microsoft ។ យោងតាមសមាជិកម្នាក់នៃក្រុម Google Project Zero ការអនុវត្តនៃការបោះពុម្ពគំរូការកេងប្រវ័ញ្ចគឺមានភាពយុត្តិធម៌ ហើយអត្ថប្រយោជន៍លើសពីហានិភ័យ ព្រោះវាគ្មានវិធីដើម្បីចែករំលែកលទ្ធផលស្រាវជ្រាវជាមួយអ្នកឯកទេសផ្សេងទៀតដោយគ្មានព័ត៌មាននេះធ្លាក់ដល់ដៃអ្នកវាយប្រហារនោះទេ។

អ្នកស្រាវជ្រាវមកពី Kryptos Logic បានព្យាយាមជំទាស់ ដោយចង្អុលបង្ហាញថានៅក្នុងស្ថានភាពដែលនៅតែមានម៉ាស៊ីនមេ Microsoft Exchange ជាង 50 ដែលមិនទាន់បានធ្វើបច្ចុប្បន្នភាពនៅលើបណ្តាញ ការបោះពុម្ពគំរូគំរូដែលត្រៀមរួចជាស្រេចសម្រាប់ការវាយប្រហារមើលទៅគួរឱ្យសង្ស័យ។ គ្រោះថ្នាក់ដែលការបោះពុម្ពផ្សាយដំបូងនៃការកេងប្រវ័ញ្ចអាចបណ្តាលឱ្យមានអត្ថប្រយោជន៍លើសពីអ្នកស្រាវជ្រាវសុវត្ថិភាព ដោយសារការកេងប្រវ័ញ្ចបែបនេះបង្ហាញពីម៉ាស៊ីនមេមួយចំនួនធំដែលមិនទាន់ត្រូវបានធ្វើបច្ចុប្បន្នភាព។

អ្នកតំណាង GitHub បានធ្វើអត្ថាធិប្បាយលើការដកចេញនេះថាជាការបំពានលើគោលការណ៍ប្រើប្រាស់ដែលអាចទទួលយកបានរបស់សេវាកម្ម ហើយបាននិយាយថាពួកគេយល់ពីសារៈសំខាន់នៃការបោះពុម្ពគំរូការកេងប្រវ័ញ្ចសម្រាប់គោលបំណងស្រាវជ្រាវ និងអប់រំ ប៉ុន្តែក៏ទទួលស្គាល់ពីគ្រោះថ្នាក់នៃការខូចខាតដែលពួកគេអាចបង្កឡើងនៅក្នុងដៃរបស់អ្នកវាយប្រហារផងដែរ។ ដូច្នេះ GitHub កំពុងព្យាយាមស្វែងរកតុល្យភាពដ៏ល្អប្រសើររវាងផលប្រយោជន៍នៃសហគមន៍ស្រាវជ្រាវសុវត្ថិភាព និងការការពារជនរងគ្រោះដែលអាចកើតមាន។ នៅក្នុងករណីដែលកំពុងពិចារណា ការបោះពុម្ពផ្សាយនៃការកេងប្រវ័ញ្ចដែលសមរម្យសម្រាប់ធ្វើការវាយប្រហារ ផ្តល់ប្រព័ន្ធមួយចំនួនធំដែលមិនទាន់ត្រូវបានធ្វើបច្ចុប្បន្នភាព ត្រូវបានគេចាត់ទុកថាបំពានច្បាប់ GitHub ។

គួរកត់សម្គាល់ថា ការវាយប្រហារបានចាប់ផ្តើមនៅក្នុងខែមករា យូរមុនពេលការចេញផ្សាយនៃការជួសជុល និងការបង្ហាញព័ត៌មានអំពីវត្តមាននៃភាពងាយរងគ្រោះ (0-ថ្ងៃ)។ មុនពេលគំរូនៃការកេងប្រវ័ញ្ចត្រូវបានបោះពុម្ពផ្សាយ ម៉ាស៊ីនមេប្រហែល 100 ត្រូវបានវាយប្រហាររួចហើយ ដែលទ្វារខាងក្រោយសម្រាប់ការបញ្ជាពីចម្ងាយត្រូវបានដំឡើង។

គំរូការកេងប្រវ័ញ្ច GitHub ពីចម្ងាយបានបង្ហាញពីភាពងាយរងគ្រោះ CVE-2021-26855 (ProxyLogon) ដែលអនុញ្ញាតឱ្យទាញយកទិន្នន័យរបស់អ្នកប្រើប្រាស់តាមអំពើចិត្តដោយមិនមានការផ្ទៀងផ្ទាត់។ នៅពេលរួមបញ្ចូលគ្នាជាមួយ CVE-2021-27065 ភាពងាយរងគ្រោះក៏បានអនុញ្ញាតឱ្យកូដត្រូវបានប្រតិបត្តិនៅលើម៉ាស៊ីនមេជាមួយនឹងសិទ្ធិអ្នកគ្រប់គ្រង។

មិនមែនការកេងប្រវ័ញ្ចទាំងអស់ត្រូវបានដកចេញទេ ឧទាហរណ៍ កំណែសាមញ្ញនៃការកេងប្រវ័ញ្ចមួយផ្សេងទៀតដែលត្រូវបានបង្កើតឡើងដោយក្រុម GreyOrder នៅតែមាននៅលើ GitHub ។ កំណត់សម្គាល់កេងប្រវ័ញ្ចចែងថា ការកេងប្រវ័ញ្ច GreyOrder ដើមត្រូវបានដកចេញ បន្ទាប់ពីមុខងារបន្ថែមត្រូវបានបន្ថែមទៅក្នុងកូដ ដើម្បីរាប់បញ្ចូលអ្នកប្រើប្រាស់នៅលើម៉ាស៊ីនមេ ដែលអាចប្រើសម្រាប់ធ្វើការវាយប្រហារដ៏ធំលើក្រុមហ៊ុនដែលប្រើប្រាស់ Microsoft Exchange។

ប្រភព: opennet.ru