ਕੋਡ ਸੰਪਾਦਕਾਂ 'ਤੇ ਹਮਲੇ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਜਿਸ ਨਾਲ ਸਰੋਤ ਕੋਡ ਖੋਲ੍ਹਣ ਵੇਲੇ ਫਾਈਲ ਲੀਕ ਹੋ ਜਾਂਦੀ ਹੈ

VSCode ਕੋਡ ਸੰਪਾਦਕ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਇੱਕ ਵਿਧੀ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਸੰਪਾਦਕ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਸਰੋਤ ਕੋਡ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ ਮੌਜੂਦਾ ਉਪਭੋਗਤਾ ਦੇ ਅਧਿਕਾਰਾਂ ਦੇ ਅੰਦਰ ਆਪਹੁਦਰੇ ਫਾਈਲਾਂ ਦੇ ਟ੍ਰਾਂਸਫਰ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ. ਇਸ ਡੈਮੋ ਵਿੱਚ, ਜਦੋਂ ਇੱਕ ਪ੍ਰਕਿਰਿਆਤਮਕ ਮੈਕਰੋ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਜੰਗਾਲ ਕੋਡ ਨੂੰ ਖੋਲ੍ਹਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ 127.0.0.1:8080 ਨੂੰ ਹੋਸਟ ਕਰਨ ਲਈ ਇੱਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਦੀਆਂ SSH ਕੁੰਜੀਆਂ ਨਾਲ "~/.ssh/id_rsa" ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਭੇਜਦਾ ਹੈ।

ਸਮਝੌਤਾ ਕਰਨ ਲਈ, ਪ੍ਰੋਜੈਕਟ ਦੇ ਨਾਲ ਕੋਈ ਹੋਰ ਕਾਰਵਾਈ ਕੀਤੇ ਬਿਨਾਂ, ਕੋਡ ਨਾਲ ਫਾਈਲ ਨੂੰ ਖੋਲ੍ਹਣਾ ਕਾਫ਼ੀ ਹੈ. ਉਦਾਹਰਨ ਦੇ ਕੰਮ ਕਰਨ ਲਈ, VSCode ਨੂੰ ਜੰਗਾਲ-ਵਿਸ਼ਲੇਸ਼ਕ ਪਲੱਗਇਨ (ਸਟੈਂਡਰਡ rustc ਕੰਪਾਈਲਰ ਦੇ ਸਿਖਰ 'ਤੇ ਇੱਕ ਬਾਈਡਿੰਗ) ਅਤੇ ਜੰਗਾਲ ਭਾਸ਼ਾ ਵਿੱਚ ਕੋਡ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਸਿਸਟਮ ਵਿੱਚ ਟੂਲਸ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਸ਼ੁਰੂਆਤੀ ਕੋਡ ਵਿਸ਼ਲੇਸ਼ਣ ਦੌਰਾਨ ਪ੍ਰਕਿਰਿਆਤਮਕ ਮੈਕਰੋ ਦੇ ਵਿਸਥਾਰ ਨਾਲ ਸਬੰਧਤ ਹੈ। "ਕਾਰਗੋ ਬਿਲਡ" ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੰਪਾਈਲ ਸਮੇਂ ਵੀ ਅਜਿਹਾ ਪ੍ਰਭਾਵ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਸਮੱਸਿਆ ਹੋਰ ਕੋਡ ਸੰਪਾਦਕਾਂ ਅਤੇ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੀ ਹੈ। VSCode ਅਤੇ ਜੰਗਾਲ-ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਵਰਤੋਂ ਸਿਰਫ ਹਮਲਾ ਵੈਕਟਰ ਨੂੰ ਦਿਖਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਕੋਈ ਵੀ ਕੋਡ ਸੰਪਾਦਕ ਜੋ ਪ੍ਰਕਿਰਿਆਤਮਕ ਮੈਕਰੋਜ਼ ਦਾ ਪਰਦਾਫਾਸ਼ ਕਰਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਸੰਟੈਕਸ ਐਕਸਟੈਂਸ਼ਨਾਂ ਬਣਾਉਣ ਅਤੇ ਕੰਪਾਈਲ ਸਮੇਂ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਸਮੱਸਿਆ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹੈ। ਖੋਜਕਰਤਾ ਨੇ ਸ਼ੁਰੂਆਤੀ ਤੌਰ 'ਤੇ ਕੋਡ ਸੰਕਲਨ ਦੇ ਦੌਰਾਨ ਹੋਣ ਵਾਲੀਆਂ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਦੀ ਸੰਭਾਵਨਾ ਦੀ ਜਾਂਚ ਕੀਤੀ, ਪਰ ਖੋਜ ਕੀਤੀ ਕਿ ਕੋਡ ਸੰਪਾਦਕਾਂ ਵਿੱਚ ਸਰੋਤ ਕੋਡ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਪ੍ਰਕਿਰਿਆਤਮਕ ਮੈਕਰੋ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਹਮਲਾ ਸੰਭਵ ਤੌਰ 'ਤੇ ਹੋਰ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ; ਉਦਾਹਰਨ ਲਈ, ਜਾਵਾ ਵਿੱਚ, ਐਨੋਟੇਸ਼ਨ ਪ੍ਰੋਸੈਸਿੰਗ ਨੂੰ ਇਸੇ ਤਰ੍ਹਾਂ ਨਾਲ ਹੇਰਾਫੇਰੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru