ການວິເຄາະການປະກົດຕົວຂອງລະຫັດທີ່ເປັນອັນຕະລາຍໃນການຂູດຮີດທີ່ຖືກເຜີຍແຜ່ໃນ GitHub

ນັກຄົ້ນຄວ້າຈາກມະຫາວິທະຍາໄລ Leiden ໃນປະເທດເນເທີແລນໄດ້ກວດເບິ່ງບັນຫາຂອງການປະກາດຕົວແບບການຂູດຮີດ dummy ໃນ GitHub, ປະກອບມີລະຫັດທີ່ເປັນອັນຕະລາຍເພື່ອໂຈມຕີຜູ້ໃຊ້ທີ່ພະຍາຍາມໃຊ້ການຂູດຮີດເພື່ອທົດສອບຄວາມອ່ອນແອ. ຈໍາ​ນວນ​ທັງ​ຫມົດ 47313 repositories ໄດ້​ຮັບ​ການ​ວິ​ເຄາະ​, ກວມ​ເອົາ​ຊ່ອງ​ໂຫວ່​ທີ່​ຮູ້​ຈັກ​ທີ່​ໄດ້​ກໍາ​ນົດ​ແຕ່​ປີ 2017 ຫາ 2021​. ການວິເຄາະການຂູດຮີດໄດ້ສະແດງໃຫ້ເຫັນວ່າ 4893 (10.3%) ຂອງພວກມັນມີລະຫັດທີ່ປະຕິບັດການເປັນອັນຕະລາຍ. ຜູ້ໃຊ້ທີ່ຕັດສິນໃຈໃຊ້ການຂູດຮີດທີ່ຖືກເຜີຍແຜ່ແມ່ນແນະນໍາໃຫ້ກວດເບິ່ງພວກມັນກ່ອນສໍາລັບການປະກົດຕົວທີ່ຫນ້າສົງໄສແລະດໍາເນີນການຂຸດຄົ້ນພຽງແຕ່ຢູ່ໃນເຄື່ອງ virtual ທີ່ໂດດດ່ຽວຈາກລະບົບຕົ້ນຕໍ.

ສອງປະເພດຕົ້ນຕໍຂອງການຂູດຮີດທີ່ເປັນອັນຕະລາຍໄດ້ຖືກລະບຸ: ການຂູດຮີດທີ່ມີລະຫັດທີ່ເປັນອັນຕະລາຍ, ຕົວຢ່າງເຊັ່ນການອອກຈາກ backdoor ໃນລະບົບ, ດາວໂຫລດ Trojan, ຫຼືເຊື່ອມຕໍ່ເຄື່ອງຈັກກັບ botnet, ແລະການຂູດຮີດທີ່ເກັບກໍາແລະສົ່ງຂໍ້ມູນລັບກ່ຽວກັບຜູ້ໃຊ້. . ນອກຈາກນັ້ນ, ຫ້ອງຮຽນແຍກຕ່າງຫາກຂອງການຂູດຮີດທີ່ບໍ່ເປັນອັນຕະລາຍຍັງໄດ້ຖືກລະບຸວ່າບໍ່ໄດ້ດໍາເນີນການທີ່ເປັນອັນຕະລາຍ, ແຕ່ຍັງບໍ່ມີຫນ້າທີ່ຄາດໄວ້, ຕົວຢ່າງ, ສ້າງຂຶ້ນເພື່ອຫຼອກລວງຫຼືເຕືອນຜູ້ໃຊ້ທີ່ໃຊ້ລະຫັດທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນຈາກເຄືອຂ່າຍ.

ການກວດສອບຫຼາຍໆຄັ້ງໄດ້ຖືກນໍາໃຊ້ເພື່ອກໍານົດການຂູດຮີດທີ່ເປັນອັນຕະລາຍ:

• ລະຫັດການຂູດຮີດໄດ້ຖືກວິເຄາະສໍາລັບການປະກົດຕົວຂອງທີ່ຢູ່ IP ສາທາລະນະທີ່ຝັງໄວ້, ຫຼັງຈາກນັ້ນ, ທີ່ຢູ່ທີ່ຖືກລະບຸໄດ້ຖືກກວດສອບເພີ່ມເຕີມຕໍ່ກັບຖານຂໍ້ມູນທີ່ມີບັນຊີດໍາຂອງໂຮດທີ່ໃຊ້ໃນການຄຸ້ມຄອງ botnets ແລະແຈກຢາຍໄຟລ໌ທີ່ເປັນອັນຕະລາຍ.
• ການຂູດຮີດທີ່ສະໜອງໃຫ້ໃນຮູບແບບທີ່ລວບລວມໄດ້ຖືກກວດກາຢູ່ໃນຊອບແວຕ້ານໄວຣັສ.
• ລະຫັດໄດ້ຖືກກໍານົດສໍາລັບການມີ dumps ເລກຖານສິບຫົກຜິດປົກກະຕິຫຼື insertions ໃນຮູບແບບ base64, ຫຼັງຈາກນັ້ນ inserts ເຫຼົ່ານີ້ໄດ້ຖືກຖອດລະຫັດແລະກວດສອບ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru