ການວິເຄາະການປະກົດຕົວຂອງລະຫັດທີ່ເປັນອັນຕະລາຍໃນການຂູດຮີດທີ່ຖືກເຜີຍແຜ່ໃນ GitHub

ນັກຄົ້ນຄວ້າຈາກມະຫາວິທະຍາໄລ Leiden (ປະເທດເນເທີແລນ) ໄດ້ສືບສວນການນຳໃຊ້ຕົ້ນແບບການເຈາະຊ່ອງໂຫວ່ປອມໃນ GitHub, ເຊິ່ງມີລະຫັດທີ່ເປັນອັນຕະລາຍທີ່ຖືກອອກແບບມາເພື່ອໂຈມຕີຜູ້ໃຊ້ທີ່ພະຍາຍາມໃຊ້ການເຈາະຊ່ອງໂຫວ່ເພື່ອທົດສອບຊ່ອງໂຫວ່. ມີການວິເຄາະບ່ອນເກັບມ້ຽນການເຈາະຊ່ອງໂຫວ່ທັງໝົດ 47313 ບ່ອນ, ເຊິ່ງກວມເອົາຊ່ອງໂຫວ່ທີ່ຮູ້ຈັກທີ່ລະບຸລະຫວ່າງປີ 2017 ແລະ 2021. ການວິເຄາະການເຈາະຊ່ອງໂຫວ່ໄດ້ເປີດເຜີຍວ່າ 4893 (10.3%) ຂອງພວກມັນມີລະຫັດທີ່ເປັນອັນຕະລາຍ. ຜູ້ໃຊ້ທີ່ຕັດສິນໃຈໃຊ້ການເຈາະຊ່ອງໂຫວ່ທີ່ເຜີຍແຜ່ແມ່ນແນະນຳໃຫ້ກວດສອບພວກມັນກ່ອນເພື່ອຫາການໃສ່ທີ່ໜ້າສົງໄສ ແລະ ດຳເນີນການເຈາະຊ່ອງໂຫວ່ໃນລະບົບທີ່ໂດດດ່ຽວເທົ່ານັ້ນ. ເຄື່ອງ virtual.

ສອງປະເພດຕົ້ນຕໍຂອງການຂູດຮີດທີ່ເປັນອັນຕະລາຍໄດ້ຖືກລະບຸ: ການຂູດຮີດທີ່ມີລະຫັດທີ່ເປັນອັນຕະລາຍ, ຕົວຢ່າງເຊັ່ນການອອກຈາກ backdoor ໃນລະບົບ, ດາວໂຫລດ Trojan, ຫຼືເຊື່ອມຕໍ່ເຄື່ອງຈັກກັບ botnet, ແລະການຂູດຮີດທີ່ເກັບກໍາແລະສົ່ງຂໍ້ມູນລັບກ່ຽວກັບຜູ້ໃຊ້. . ນອກຈາກນັ້ນ, ຫ້ອງຮຽນແຍກຕ່າງຫາກຂອງການຂູດຮີດທີ່ບໍ່ເປັນອັນຕະລາຍຍັງໄດ້ຖືກລະບຸວ່າບໍ່ໄດ້ດໍາເນີນການທີ່ເປັນອັນຕະລາຍ, ແຕ່ຍັງບໍ່ມີຫນ້າທີ່ຄາດໄວ້, ຕົວຢ່າງ, ສ້າງຂຶ້ນເພື່ອຫຼອກລວງຫຼືເຕືອນຜູ້ໃຊ້ທີ່ໃຊ້ລະຫັດທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນຈາກເຄືອຂ່າຍ.

ການກວດສອບຫຼາຍໆຄັ້ງໄດ້ຖືກນໍາໃຊ້ເພື່ອກໍານົດການຂູດຮີດທີ່ເປັນອັນຕະລາຍ:

• ລະຫັດການຂຸດຄົ້ນໄດ້ຖືກວິເຄາະສຳລັບການມີຢູ່ຂອງສາທາລະນະທີ່ຝັງຢູ່ ທີ່ຢູ່ IP, ຫຼັງຈາກນັ້ນທີ່ຢູ່ທີ່ລະບຸໄວ້ໄດ້ຖືກກວດສອບເພີ່ມເຕີມຕໍ່ກັບຖານຂໍ້ມູນທີ່ມີບັນຊີດຳຂອງໂຮສທີ່ໃຊ້ເພື່ອຄວບຄຸມບັອດເນັດ ແລະ ແຈກຢາຍໄຟລ໌ທີ່ເປັນອັນຕະລາຍ.
• ການຂູດຮີດທີ່ສະໜອງໃຫ້ໃນຮູບແບບທີ່ລວບລວມໄດ້ຖືກກວດກາຢູ່ໃນຊອບແວຕ້ານໄວຣັສ.
• ລະຫັດໄດ້ຖືກກໍານົດສໍາລັບການມີ dumps ເລກຖານສິບຫົກຜິດປົກກະຕິຫຼື insertions ໃນຮູບແບບ base64, ຫຼັງຈາກນັ້ນ inserts ເຫຼົ່ານີ້ໄດ້ຖືກຖອດລະຫັດແລະກວດສອບ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru