Menene Rootkit?
Rootkit ba kawai malware ba ne kawai a yanzu. A cikinsa, yana ɓoye sirri. malware wanda ke ba da damar shiga ba tare da izini ba yayin da yake ɓoye wanzuwarsa. A cikin al'ada, rootkits suna zaune a cikin sararin kernel ko ayyukan tsarin. Duk da haka, a yau, suna kuma zaune a cikin ma'ajiyar ku, tsarin CI, da kuma bayanan kunshin, suna ɓoyewa a fili, suna ɓata amincin lambar, kuma suna cutar da tsarin ginin.
Daga Tsarin Rootkits zuwa Ma'ajiyar Rootkits
Injiniyoyin tsarin sun saba amfani da rootkits na kernel. Waɗannan suna ba da cikakken iko akan tsarin, suna katse syscalls, ɓoye hanyoyin aiki, da kuma kiyaye amincin lambar. Yanzu, ɗauka cewa wani yanayi ne da ya mai da hankali kan masu haɓakawa: wani mai mugunta zai saka rootkit a cikin na'urarka. Git repo or bishiyar dogaroWannan rootkit ɗin ajiya lambar sirri ce da ke sarrafa abubuwan da ka samar ko kuma ka shiga cikin bayan gida, wanda hakan ke zama wani ɓangare na kayan aikin fakitin ka, ko da kafin wani tsari ya taɓa sarrafa su. Rootkits suna canzawa zuwa tushen ka, abubuwan da suka dogara da kai, da kuma CI/CD gudana.
Yadda Rootkits Ke Boyewa a cikin Codebases da Dogarai
Bari mu buɗe manhajojin da masu haɓaka manhajojin rootkit za su iya amfani da su:
- An ɓoye ko kuma an yaudare shi commits
Tunanin a commit wanda ke cewa "gyara kuskuren rubutu" amma a zahiri yana allurar mai lodawa wanda ke warware munanan ayyuka a lokacin aiki. Gano Rootkit yana da wahala lokacin da commit saƙonni suna ɓoye niyya. - Dakunan karatu masu canzawa ko na baya
Ana maye gurbin wani aiki na yau da kullun da sigar da ba ta da kyau. Yana cin jarrabawa amma yana adana sirrin zuwa sabar nesa bayan awanni. Ingancin lambar ya lalace, duk da cewa ɗakin karatu ya yi kama da wanda aka saba da shi. - Fakitin ɓangare na uku da aka lalata da kuma dogaro na wucin gadi
Kun shigar lib-crypto@2.0.1; sama, wani sigar guba 2.0.0 tare da malware. Yanzu naka pipeline Idan ka cire rootkit ba da gangan ba, ko kuma mafi muni, fayil ɗin kulle naka ya lalace kuma ka cire lambar da aka gurbata. - Lambar barci da bama-bamai na dabaru
Lambar ba ta da matsala na tsawon makonni ko watanni, sannan ta farka. Misali:
Jarabawa sun wuce yau, kuma ba za ka lura cewa ingancin lambar ya gaza ba har sai lokacin ya yi latti.
Me yasa Gano Rootkit ke da Muhimmanci a DevOps
Rootkits a cikin na'urar ku pipeline kuma repos suna barazanar ainihin ayyukan haɓaka masu haɓakawa:
- Gine-gine masu lalacewa waɗanda ba a lura da su ba: Idan kana da rootkit hooks a cikin rubutun ginin ku, a ce wani mummunan abu bayan shigarwa or saita.py, CI ɗinku zai wuce, kuma kuna tura kayan tarihi da aka lalata ba tare da sani ba.
- Gine-gine marasa daidaituwa ko waɗanda ba za a iya sake samarwa ba: Rootkit na iya haifar da bambance-bambance a cikin injunan haɓakawa da wakilan CI. Wannan bambancin alama ce ta rashin girman lambar, amma idan kuna duba ta ne kawai.
- Ci gaba da sulhu a cikin fitarwa: Da zarar an haɗa shi, zai iya jure haɗuwar rassan, ƙwanƙwasa-ƙwanƙwasa, da kuma fitowar da za a yi nan gaba. Mafi muni, yana iya shigar da kansa cikin sabuntawa, yana lalata tsarin samar da kayayyaki.
- Pipeline guba da motsi a gefe a cikin mahalli na masu haɓaka: Rootkit na iya yaɗuwa ta hanyar saitunan CI, masu gudu da aka raba, da na'urorin haɓakawa waɗanda ke da takaddun shaida iri ɗaya. Ana karya amincin lambar ba kawai a cikin lambar ba, har ma a cikin mahalli.
Gano Rootkit Mai Amfani a cikin Pipelines
Ga dabarun da suka dace da masu haɓakawa da kuma waɗanda za a iya aiwatarwa don haɓaka wasan gano rootkit ɗinku:
• Tabbatar da Hash don manyan fayiloli da abin dogaro
Yi lissafin SHA‑256 (ko makamancin haka) don manyan fayiloli kamar buƙatu.txt, kunshin-kulle.json, ko kuma rubutun ginawa na matakin sama:
Duk wani canji ga waɗannan fayiloli yana nuna yiwuwar ɓarna mai haɗari.
• SBOM Tabbatarwa (Takardar Shaidar Kayan Aiki)
Generate SBOM tare da kayan aiki kamar Syft ko SPDX. Bibiyi ainihin abin da ya dogara (da sigar) a cikin ginin ku. Kwatanta SBOMs a fadin gini don gano ƙari mara tsammani ko mugunta.
• Sa hannu committabbatar da sa hannu da kuma sa hannu
Aiwatar Git commit -S kuma duba sa hannu a cikin CI:
Sabo, wanda ba a sa hannu ba, ko kuma wanda aka yi zargin an sa hannu a kai commit zai iya zama binciken tushen-rootkit.
• Gano abubuwan da suka faru bisa ga ɗabi'a yayin gini ko lokacin aiki
Yi amfani da tsarin ginin ku da bayanin martaba don gano halaye marasa kyau: misali, kiran da ba a zata ba a lokacin sadarwa npm shigarwa or shigar pip, ko kuma a yi canje-canje a cikin tsare-tsaren tsare sirri:
Cinkoson da ba a zata ba yayin shigarwa na iya zama matakin loda rootkit.
• Duba sassan lambar ɓoye ko manyan entropy
Yi amfani da kayan aikin da ke nuna alamar entropy na lambar da ake zargi ko sassan da ba ASCII/wahalar karantawa ba a cikin pull requestsMisali, haɗa hoto don Base64 blobs ko amfani mai ban mamaki na aiwatar/ƙimar. Lambar da aka haskaka na iya zama na'urar ɗaukar kaya mai barci ko kuma na'urar ɗaukar kaya mai ɓoye.
Kiyaye Ingancin Lambobi a Duk Fadin Tsarin Samar da Kayayyaki
Na dogon lokaci, kuna buƙatar hanyoyin da za su sa gano rootkit ya zama na biyu:
- Mannewa mai dogaro da fayilolin makulli: Koyaushe commit fayilolin kullewa (package-lock.json, buƙatu.lock, Da dai sauransu) Sanya nau'ikan plies ɗin don kada ku jawo canje-canje masu canzawa ba da gangan ba kuma ku yi haɗarin samun rootkit.
- Sa hannu a cikin sirrantawa na fitarwa da fakiti: Sa hannu kan kayayyakin gini naka da GPG ko makamancin haka. Masu amfani suna tabbatar da sa hannu; idan wani rootkit ya yi wa sakinka lahani, tabbatarwa ta gaza kuma ta karya sarkar aminci.
- Yin bita na yau da kullun na canje-canje na ɓangare na uku da na wucin gadi: Yi amfani da kayan aikin sa ido kan dogaro da kai waɗanda ke nuna sabbin abubuwan dogaro ko waɗanda suka canza. Haɗa tare da SBOM bambance-bambance don gano na'urori da aka yi allura ko aka maye gurbinsu.
- Ci gaba da sa ido don rage dogaro ko canje-canje mara izini: Koma aiki SBOM ya bambanta a cikin CI ɗinku: gazawar ginawa idan abubuwan da ba a zata ba suka bayyana. Bi diddigin yadda dogaro ke tafiya akan lokaci, kuma ku sanar idan wani abu ya kauce daga yanayin da ake tsammani: misali, rootkit commit ko kuma maye gurbin dogaro.
Kammalawa
Rootkits ba a iyakance su ga sysadmins da kernels ba; sun ƙaura zuwa zuciyar ci gaba: wurin ajiyar ku, ginawa, da CI. pipelines. Masu haɓaka software dole ne su ɗauki gano rootkit da amincin lambar a matsayin abubuwan da suka shafi manyan abubuwan appsec. Ta hanyar amfani da tantancewar hash, SBOM duba, sanya hannu commits, gano rashin daidaituwar ɗabi'a, da kuma tsaftar dogaro, kuna gina kariya ta aiki daga rootkits waɗanda ke rayuwa a cikin lambar.
Kayan aiki kamar Xygeni, wanda aka mai da hankali kan taurare sarkar samar da software, zai iya ƙarfafa ƙungiyoyin DevSecOps don kiyaye amincin lambar da kuma gano barazanar rootkit a farkon aikin. Yana da matukar muhimmanci ga tsaron farko na masu haɓakawa, yana taimakawa wajen dakatar da wannan kafin su yaɗu ta hanyar ajiyar ku, gini, ko samarwa.
