ການຄວບຄຸມແພັກເກດ snap ທີ່ກ່ຽວຂ້ອງກັບໂດເມນທີ່ໝົດອາຍຸ

ທ່ານ Alan Pope, ອະດີດຜູ້ຈັດການດ້ານວິສະວະກຳ ແລະ ຊຸມຊົນທີ່ Canonical, ໄດ້ສັງເກດເຫັນຄື້ນຟອງການໂຈມຕີໃໝ່ທີ່ແນໃສ່ຜູ້ໃຊ້ລາຍການແອັບ Snap Store. ແທນທີ່ຈະລົງທະບຽນບັນຊີໃໝ່, ຜູ້ໂຈມຕີໄດ້ເລີ່ມຊື້ໂດເມນທີ່ໝົດອາຍຸທີ່ລະບຸໄວ້ໃນທີ່ຢູ່ອີເມວຂອງນັກພັດທະນາ Snap ທີ່ລົງທະບຽນ. ຫຼັງຈາກຊື້ໂດເມນແລ້ວ, ຜູ້ໂຈມຕີຈະປ່ຽນເສັ້ນທາງການຈະລາຈອນອີເມວໄປຫາເຊີບເວີຂອງພວກເຂົາ ແລະ ຫຼັງຈາກໄດ້ຮັບການຄວບຄຸມທີ່ຢູ່ອີເມວແລ້ວ, ພວກເຂົາກໍ່ເລີ່ມຂະບວນການກູ້ຄືນລະຫັດຜ່ານທີ່ລືມເພື່ອເຂົ້າເຖິງບັນຊີ.

ໂດຍການຄວບຄຸມບັນຊີທີ່ມີຢູ່ແລ້ວ, ຜູ້ໂຈມຕີສາມາດນຳໃຊ້ການອັບເດດທີ່ເປັນອັນຕະລາຍໃສ່ແອັບທີ່ເຊື່ອຖືໄດ້ທີ່ເຄີຍເຜີຍແຜ່ມາກ່ອນ, ໂດຍຫຼີກລ່ຽງການກວດສອບທີ່ປັບປຸງແລ້ວທີ່ໃຊ້ກັບຜູ້ໃຊ້ໃໝ່ ແລະ ຫຼີກລ່ຽງການເພີ່ມປ້າຍເຕືອນສຳລັບໂຄງການໃໝ່. Alan Pope ໄດ້ລະບຸຢ່າງໜ້ອຍສອງໂດເມນ (enstorewise.tech ແລະ vagueentertainment.com) ທີ່ຊື້ໂດຍຜູ້ໂຈມຕີເພື່ອລັກລອບບັນຊີ, ແຕ່ເຊື່ອກັນວ່າຍັງມີອີກຫຼາຍກໍລະນີດັ່ງກ່າວ.

ໃນອະດີດ, ຜູ້ໂຈມຕີໄດ້ຈຳກັດຕົນເອງໃຫ້ລົງທະບຽນບັນຊີຂອງຕົນເອງ ແລະ ເຜີຍແຜ່ແພັກເກດທີ່ເປັນອັນຕະລາຍທີ່ປອມແປງເປັນຊອບແວທີ່ນິຍົມ ຫຼື ໃຊ້ຊື່ທີ່ຄ້າຍຄືກັບແພັກເກດທີ່ມີຢູ່ແລ້ວ (typosquatting). ເພື່ອຕອບສະໜອງ, Canonical ໄດ້ນຳສະເໜີການກວດສອບດ້ວຍຕົນເອງຂອງຊື່ແພັກເກດໃໝ່ທີ່ໂພສລົງໃນ Snap Store ເປັນຄັ້ງທຳອິດ. ນັບຕັ້ງແຕ່ນັ້ນມາ, ຜູ້ຈຳໜ່າຍມັນແວໄດ້ສຸມໃສ່ການໂພສແພັກເກດຕົ້ນສະບັບ, ການໂຄສະນາພວກມັນໃນສື່ສັງຄົມ, ແລະ ໃນທີ່ສຸດກໍເຜີຍແຜ່ການອັບເດດທີ່ເປັນອັນຕະລາຍທີ່ພະຍາຍາມຫຼີກລ່ຽງການກວດສອບ ແລະ ຕົວກອງອັດຕະໂນມັດຂອງ Snap Store.

ປະຈຸບັນເວັກເຕີການໂຈມຕີໄດ້ປ່ຽນໄປສູ່ການຊື້ຄືນໂດເມນທີ່ໝົດອາຍຸແລ້ວ, ຍ້ອນວ່າບ່ອນເກັບມ້ຽນ Snap Store ບໍ່ໄດ້ປະຕິບັດການກວດສອບຄວາມກ່ຽວຂ້ອງ. ຊື່ໂດເມນ, ໃຊ້ໃນທີ່ຢູ່ອີເມວ. ປີກາຍນີ້, ບ່ອນເກັບມ້ຽນ PyPI (Python Package Index) ໄດ້ພົບບັນຫາທີ່ຄ້າຍຄືກັນ, ໂດຍໝາຍທີ່ຢູ່ອີເມວທີ່ມີໂດເມນໝົດອາຍຸໂດຍອັດຕະໂນມັດວ່າບໍ່ໄດ້ຮັບການຢືນຢັນ. ທີ່ຢູ່ອີເມວດັ່ງກ່າວຫຼາຍກວ່າ 1800 ທີ່ຢູ່ອີເມວຖືກບລັອກໃນ PyPI.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru