በሳይበር ደህንነት ላይ በማህበራዊ ምህንድስና የተገነቡ ጥቃቶች መጨመር
በሳይበር ደህንነት ዘርፍ አዲስ ስጋት ብቅ አለ። በተለይም፣ በማህበራዊ የተነደፉ ጥቃቶች አሁን በጣም ልምድ ያላቸውን ተጫዋቾች እንኳን ሳይጠብቁ ይይዛሉ። ከባህላዊ ስጋቶች በተለየ፣ እነዚህ ጥቃቶች በአዲስ ቴክኖሎጂ ወይም ውስብስብ ማልዌር ላይ አይመሰረቱም። በምትኩ፣ እምነትንና ትብብርን ይጠቀማሉ።
በሚያዝያ 2024፣ ክፍት ምንጭ ማህበረሰብ ከፍተኛ ፈተና አጋጥሞታል። ለምሳሌ፣ ጂያ ታን የተባለ የጂትሁብ ተጠቃሚ ወደ የXZ መጭመቂያ መሳሪያበሊኑክስ ሲስተሞች ላይ በስፋት ጥቅም ላይ የሚውል። በመቀጠልም፣ ጂያ ታን ይህንን መዳረሻ ተጠቅሞ በሶፍትዌሩ ውስጥ የኋላ በር አስገባ። በዚህም ምክንያት፣ ስፍር ቁጥር የሌላቸው ሊኑክስ ላይ የተመሰረቱ መሳሪያዎች ሊከሰቱ የሚችሉ አደጋዎችን ገጥሟቸዋል።
በእርግጥም፣ ይህ ክስተት እንደ ማንቂያ ደወል ሆኖ አገልግሏል። በክፍት ምንጭ ሥነ-ምህዳር ውስጥ ያሉትን ተጋላጭነቶች አጋልጧል። ግልጽነት እና ትብብር ብዙውን ጊዜ ጥንካሬዎች ቢሆኑም፣ ለተንኮል አዘል ተዋናዮች መሳሪያዎች ሆነዋል። በተጨማሪም፣ ይህ ሁኔታ እንደዚህ ባሉ ተንኮለኛ ስልቶች ላይ የመጀመሪያው የመከላከያ መስመር ሆነው የሚቆሙትን የጥበቃ ባለሙያዎች ወሳኝ ሚና አጉልቶ አሳይቷል።
በማህበራዊ ምህንድስና የተፈጸሙ የጥቃት ክስተቶች በእውነተኛ ዓለም
የተለያዩ የእውነተኛ ዓለም ክስተቶች በማህበራዊ የተነደፉ ጥቃቶች በክፍት ምንጭ ፕሮጀክቶች ላይ ያላቸውን ከባድ ተጽዕኖ አሳይተዋል። እነዚህ ምሳሌዎች ተጋላጭነቶችን ያሳያሉ እና የተጠናከረ የደህንነት እርምጃዎችን አስፈላጊነት ያጎላሉ።
የጉዳይ ጥናት 1፡ የnpm ጥቅል ዝግጅት-ዥረት
በኖቬምበር 2018፣ በማኅበራዊ ምህንድስና የተደገፈ የተራቀቀ ጥቃት አደጋ ላይ ወድቋል የኤንፒኤም ጥቅል ክስተት-ዥረት. አንድ ተንኮል አዘል ተዋናይ ፕሮጀክቱን ለማቆየት ለመርዳት ፈቃደኛ ሆነ። እርዳታ ለማግኘት ጓጉቶ የነበረው የመጀመሪያው አስተናጋጅ ቁጥጥር አስተላለፈ። ከዚያም አጥቂው ቢትኮይን ለመስረቅ የተነደፈ ተንኮል አዘል ኮድ አስተዋወቀ፣ ይህም ከመታወቁ በፊት በሚሊዮን የሚቆጠሩ ጊዜ ወርዷል። በዚህም ምክንያት ገንቢዎች አማራጭ መፈለግ ወይም ለተንኮል አዘል ኮዱ የኮድ ቤዞቻቸውን ማረጋገጥ ነበረባቸው። ይህ ክስተት በክስተት-ዥረት ፓኬጅ ላይ ወዲያውኑ እምነት ማጣትን አስከትሏል እና በ npm ሥነ-ምህዳር ውስጥ የበለጠ ጠንካራ የጥበቃ ፍተሻ እና የጥገኝነት ምርመራ አስፈላጊነት ላይ ሰፊ ውይይት ፈጠረ።
የጉዳይ ጥናት 2፡ የሩቢጌምስ ጠለፋ
በ2020፣ አጥቂዎች ደካማ ወይም እንደገና ጥቅም ላይ የዋሉ የይለፍ ቃሎችን ተጠቅመውበታል ሩቢጊምስ የጥቅል አስተዳዳሪ። በርካታ መለያዎችን መቆጣጠር ችለዋል እና ተንኮል አዘል ኮድ በከበሩ ድንጋዮች ውስጥ ገብተዋል፣ ይህም በተጎዱት ማሽኖች ላይ የርቀት ኮድ እንዲተገበር አስችሏል። ተቆጣጣሪዎቹ የተጎዱትን ድንጋዮች በማስወገድ እና በመተካት በፍጥነት ምላሽ ሰጥተዋል። እንዲሁም ጥሰቱን ለተጠቃሚዎች በፍጥነት አሳውቀዋል። ይህ ክስተት ጠንካራ፣ ልዩ የሆኑ የይለፍ ቃሎችን አስፈላጊነት እና የሁለት-ደረጃ ማረጋገጫ መተግበርን አጉልቶ አሳይቷል። በዚህም ምክንያት የሩቢጌምስ ማህበረሰብ የደህንነት እርምጃዎችን አሻሽሏል እና በማህበራዊ ምህንድስና የተገነቡ ጥቃቶችን በተሻለ ሁኔታ ለመከላከል ግንዛቤን አሳድጓል።
የጉዳይ ጥናት 3፡ የ PHP Git አገልጋይ ስምምነት
በመጋቢት 2021 አጥቂዎች ባለስልጣናቱን አጠቁ የ PHP Git አገልጋይተንኮል አዘል ድርጊቶችን ለመግፋት ችለዋል commitወደ PHP ምንጭ ኮድ የሚያስገባ የኋላ በር ይዟል። ምንም እንኳን ተንኮል አዘል ቢሆንም commitዎች በፍጥነት ተገኝተው ወደነበሩበት ሁኔታ ከተመለሱ፣ ክስተቱ በስፋት ጥቅም ላይ ከሚውሉት የፕሮግራሚንግ ቋንቋዎች አንዱ ደህንነት ላይ ከፍተኛ ስጋት አስነስቷል። በምላሹም፣ የPHP ልማት ቡድን የመረጃ ማከማቻቸውን ወደ GitHub አዛውሯል፣ ይህም የተሻሉ የደህንነት ባህሪያትን እና የክትትል መሳሪያዎችን ያቀርባል። እንዲሁም የበለጠ ጥብቅ የኮድ ግምገማ ሂደቶችን ተግባራዊ አድርገዋል። ይህ ጥሰት ለሌሎች ክፍት ምንጭ ፕሮጀክቶች እንደ ማንቂያ ደወል ሆኖ አገልግሏል፣ ይህም ደህንነቱ የተጠበቀ መሠረተ ልማት እና ንቁ ክትትል አስፈላጊነትን አጉልቶ ያሳያል።
በማህበራዊ ምህንድስና የተፈጠሩ ጥቃቶችን ለመዋጋት መሳሪያዎች እና ምርጥ ልምዶች
በማህበራዊ ምህንድስና የተፈጠሩ ጥቃቶችን ለመከላከል ቡድኖች ትክክለኛ መሳሪያዎችን እና ልምዶችን መጠቀም አለባቸው። ለምሳሌ፣ የXygeni ቀደምት የማልዌር ምርመራ በእውነተኛ ጊዜ ክትትል ይሰጣል። ይህ መሳሪያ ጎጂ ፓኬጆችን ያግዳል እና ደህንነቱ የተጠበቀ ጥገኝነቶችን ያረጋግጣል። በተጨማሪም፣ በአዲስ ፓኬጆች ውስጥም ሆነ በታመኑ ፓኬጆች ላይ በሚደረጉ ዝማኔዎች የማልዌር ኢንፌክሽኖችን ወዲያውኑ ያገኛል።
በተጨማሪም፣ Xygeni SSC Security የብዙ-ደረጃ ማረጋገጫ (MFA) ማረጋገጫን ይደግፋል። እንዲሁም አውቶማቲክ የኮድ ግምገማዎችን እና ሌሎች የደህንነት ፍተሻዎችን ያስፈጽማል። እነዚህ እርምጃዎች ተጋላጭነቶችን ለመለየት እና በማህበራዊ ምህንድስና ጥቃቶች ወቅት ብዙውን ጊዜ ጥቅም ላይ የሚውሉ ተንኮል አዘል ድርጊቶችን ለማስቆም ይረዳሉ።
ባጭሩ፣ እንደ የክስተት-ዥረት ስምምነት፣ የሩቢGems ጠለፋ እና የPHP Git አገልጋይ ጥሰት ያሉ እውነተኛ ዓለም ክስተቶች በማህበራዊ የተገነቡ ጥቃቶች ላይ የመከላከል አጣዳፊነት እንዳላቸው ያሳያሉ። ጥብቅ ፍተሻ፣ ቀጣይነት ያለው ክትትል፣ ጠንካራ ማረጋገጫ እና ደህንነቱ የተጠበቀ መሠረተ ልማት በመተግበር፣ ክፍት ምንጭ ማህበረሰብ ፕሮጀክቶችን መጠበቅ ይችላል። ስለዚህ፣ እንደ Xygeni ያሉ መሳሪያዎችን መጠቀም ለሥነ-ምህዳሩ ስኬት አስፈላጊ የሆነውን እምነት ለመጠበቅ ይረዳል።
