ការកើនឡើងនៃការវាយប្រហារដែលត្រូវបានរចនាឡើងដោយសង្គមនៅក្នុងសន្តិសុខតាមអ៊ីនធឺណិត
នៅក្នុងវិស័យសន្តិសុខតាមអ៊ីនធឺណិត ការគំរាមកំហែងថ្មីមួយបានលេចចេញមក។ ជាពិសេស ការវាយប្រហារដែលត្រូវបានរៀបចំឡើងដោយសង្គមឥឡូវនេះធ្វើឱ្យសូម្បីតែអ្នកលេងដែលមានបទពិសោធន៍ច្រើនបំផុតភ្ញាក់ផ្អើល។ មិនដូចការគំរាមកំហែងបែបប្រពៃណីទេ ការវាយប្រហារទាំងនេះមិនពឹងផ្អែកលើបច្ចេកវិទ្យាថ្មី ឬមេរោគស្មុគស្មាញទេ។ ផ្ទុយទៅវិញ ពួកគេកេងប្រវ័ញ្ចទំនុកចិត្ត និងកិច្ចសហការ។
នៅក្នុងខែមេសា ឆ្នាំ២០២៤ សហគមន៍ប្រភពបើកចំហបានប្រឈមមុខនឹងបញ្ហាប្រឈមដ៏សំខាន់មួយ។ ជាឧទាហរណ៍ អ្នកប្រើប្រាស់ GitHub ម្នាក់ឈ្មោះ Jia Tan ទទួលបានសិទ្ធិចូលប្រើ ឧបករណ៍បង្ហាប់ XZ Utilsដែលត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយនៅលើប្រព័ន្ធ Linux។ ក្រោយមក Jia Tan បានទាញយកប្រយោជន៍ពីការចូលប្រើនេះដើម្បីបញ្ចូលទ្វារខាងក្រោយទៅក្នុងកម្មវិធី។ ជាលទ្ធផល ឧបករណ៍ដែលមានមូលដ្ឋានលើ Linux រាប់មិនអស់បានប្រឈមមុខនឹងហានិភ័យដែលអាចកើតមាន។
ជាការពិតណាស់ ឧប្បត្តិហេតុនេះបានបម្រើជាការដាស់តឿនមួយ។ វាបានលាតត្រដាងពីភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធអេកូឡូស៊ីប្រភពបើកចំហ។ ទោះបីជាតម្លាភាព និងកិច្ចសហការជាធម្មតាជាចំណុចខ្លាំងក៏ដោយ ក៏វាបានក្លាយជាឧបករណ៍សម្រាប់ជនល្មើសដែលមានគំនិតអាក្រក់។ លើសពីនេះ ស្ថានភាពនេះបានបង្ហាញពីតួនាទីដ៏សំខាន់របស់អ្នកថែទាំ ដែលឈរជាខ្សែការពារដំបូងប្រឆាំងនឹងយុទ្ធសាស្ត្រដ៏ប៉ិនប្រសប់បែបនេះ។
ឧប្បត្តិហេតុនៃការវាយប្រហារដែលត្រូវបានរៀបចំឡើងដោយសង្គមក្នុងពិភពពិត
ឧប្បត្តិហេតុផ្សេងៗក្នុងពិភពពិតបានបង្ហាញពីផលប៉ះពាល់ធ្ងន់ធ្ងរនៃការវាយប្រហារដែលរៀបចំឡើងដោយសង្គមលើគម្រោងប្រភពបើកចំហ។ ឧទាហរណ៍ទាំងនេះបង្ហាញពីភាពងាយរងគ្រោះ និងសង្កត់ធ្ងន់លើតម្រូវការសម្រាប់វិធានការសុវត្ថិភាពកាន់តែខ្ពស់។
ករណីសិក្សាទី ១៖ ស្ទ្រីមព្រឹត្តិការណ៍កញ្ចប់ npm
នៅក្នុងខែវិច្ឆិកា ឆ្នាំ២០១៨ ការវាយប្រហារដែលរៀបចំឡើងដោយសង្គមដ៏ស្មុគស្មាញមួយបានធ្វើឱ្យខូចដល់ប្រព័ន្ធផ្សព្វផ្សាយសង្គម។ ស្ទ្រីមព្រឹត្តិការណ៍កញ្ចប់ npmជនល្មើសម្នាក់បានស្នើជួយថែរក្សាគម្រោងនេះ។ អ្នកថែទាំដើមដែលមានការរំភើបចិត្តយ៉ាងខ្លាំង ដោយចង់បានជំនួយ បានប្រគល់ការគ្រប់គ្រង។ បន្ទាប់មក អ្នកវាយប្រហារបានបញ្ចូលកូដព្យាបាទដែលត្រូវបានរចនាឡើងដើម្បីលួច bitcoins ដែលត្រូវបានទាញយករាប់លានដងមុនពេលវាត្រូវបានរកឃើញ។ ជាលទ្ធផល អ្នកអភិវឌ្ឍន៍ត្រូវស្វែងរកជម្រើសផ្សេងទៀត ឬផ្ទៀងផ្ទាត់មូលដ្ឋានកូដរបស់ពួកគេសម្រាប់កូដព្យាបាទ។ ឧប្បត្តិហេតុនេះបាននាំឱ្យមានការបាត់បង់ទំនុកចិត្តភ្លាមៗនៅក្នុងកញ្ចប់ស្ទ្រីមព្រឹត្តិការណ៍ និងបានជំរុញឱ្យមានការពិភាក្សាកាន់តែទូលំទូលាយនៅក្នុងប្រព័ន្ធអេកូឡូស៊ី npm អំពីតម្រូវការសម្រាប់ការត្រួតពិនិត្យអ្នកថែទាំ និងការត្រួតពិនិត្យការពឹងផ្អែកកាន់តែរឹងមាំ។
ករណីសិក្សាទី ៣៖ ការប្លន់យក RubyGems
នៅឆ្នាំ ២០២០ អ្នកវាយប្រហារបានកេងប្រវ័ញ្ចពាក្យសម្ងាត់ខ្សោយ ឬប្រើឡើងវិញដើម្បីវាយប្រហារ ត្បូងទទឹម កម្មវិធីគ្រប់គ្រងកញ្ចប់។ ពួកគេទទួលបានការគ្រប់គ្រងគណនីជាច្រើន ហើយបានចាក់កូដព្យាបាទចូលទៅក្នុង gems ដែលអនុញ្ញាតឱ្យមានការប្រតិបត្តិកូដពីចម្ងាយលើម៉ាស៊ីនដែលរងផលប៉ះពាល់។ អ្នកថែទាំបានឆ្លើយតបយ៉ាងឆាប់រហ័សដោយការដកចេញ និងជំនួស gems ដែលរងការលួចចូល។ ពួកគេក៏បានទំនាក់ទំនងយ៉ាងឆាប់រហ័សអំពីការរំលោភនេះទៅកាន់អ្នកប្រើប្រាស់។ ឧប្បត្តិហេតុនេះបានគូសបញ្ជាក់ពីសារៈសំខាន់នៃពាក្យសម្ងាត់ដ៏រឹងមាំ និងប្លែក និងការអនុវត្តការផ្ទៀងផ្ទាត់ពីរកត្តា។ ជាលទ្ធផល សហគមន៍ RubyGems បានកែលម្អវិធានការសុវត្ថិភាព និងបង្កើនការយល់ដឹងដើម្បីការពារកាន់តែប្រសើរឡើងប្រឆាំងនឹងការវាយប្រហារដែលបង្កើតឡើងដោយសង្គម។
ករណីសិក្សាទី ៣៖ ការគំរាមកំហែងដល់ម៉ាស៊ីនបម្រើ PHP Git
នៅក្នុងខែមីនា ឆ្នាំ២០២១ អ្នកវាយប្រហារបានលួចចូលប្រព័ន្ធផ្លូវការរបស់... ម៉ាស៊ីនបម្រើ PHP Gitពួកគេបានគ្រប់គ្រងដើម្បីជំរុញឱ្យមានគំនិតអាក្រក់ commits ដែលមាន backdoor ចូលទៅក្នុងកូដប្រភព PHP។ ទោះបីជាមេរោគនេះ commitនៅពេលដែលកូដត្រូវបានរកឃើញ និងបញ្ជូនត្រឡប់មកវិញយ៉ាងឆាប់រហ័ស ហេតុការណ៍នេះបានលើកឡើងពីការព្រួយបារម្ភយ៉ាងខ្លាំងអំពីសុវត្ថិភាពនៃភាសាសរសេរកម្មវិធីមួយក្នុងចំណោមភាសាសរសេរកម្មវិធីដែលប្រើប្រាស់យ៉ាងទូលំទូលាយបំផុត។ ជាការឆ្លើយតប ក្រុមអភិវឌ្ឍន៍ PHP បានផ្លាស់ប្តូរឃ្លាំងទិន្នន័យរបស់ពួកគេទៅ GitHub ដែលផ្តល់ជូននូវមុខងារសុវត្ថិភាព និងឧបករណ៍ត្រួតពិនិត្យកាន់តែប្រសើរ។ ពួកគេក៏បានអនុវត្តដំណើរការពិនិត្យកូដដ៏តឹងរ៉ឹងជាងមុនផងដែរ។ ការបំពាននេះបានបម្រើជាការដាស់តឿនសម្រាប់គម្រោងប្រភពបើកចំហផ្សេងទៀត ដោយសង្កត់ធ្ងន់លើតម្រូវការសម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធដែលមានសុវត្ថិភាព និងការត្រួតពិនិត្យយ៉ាងប្រុងប្រយ័ត្ន។
ឧបករណ៍ និងការអនុវត្តល្អបំផុតដើម្បីប្រយុទ្ធប្រឆាំងនឹងការវាយប្រហារដែលត្រូវបានរចនាឡើងដោយសង្គម
ដើម្បីទប់ស្កាត់ការវាយប្រហារដែលបង្កើតឡើងដោយវិស្វកម្មសង្គម ក្រុមនានាត្រូវតែប្រើប្រាស់ឧបករណ៍ និងការអនុវត្តត្រឹមត្រូវ។ ឧទាហរណ៍ ការរកឃើញមេរោគ Xygeni ដំបូង ផ្តល់នូវការត្រួតពិនិត្យពេលវេលាជាក់ស្តែង។ ឧបករណ៍នេះរារាំងកញ្ចប់ដែលបង្កគ្រោះថ្នាក់ និងធានាបាននូវការពឹងផ្អែកដែលមានសុវត្ថិភាព។ លើសពីនេះ វារកឃើញការឆ្លងមេរោគមេរោគភ្លាមៗ មិនថានៅក្នុងកញ្ចប់ថ្មី ឬការអាប់ដេតទៅកាន់កញ្ចប់ដែលទុកចិត្តនោះទេ។
លើសពីនេះ Xygeni SSC Security គាំទ្រការផ្ទៀងផ្ទាត់ការផ្ទៀងផ្ទាត់ពហុកត្តា (MFA)។ វាក៏អនុវត្តការពិនិត្យកូដដោយស្វ័យប្រវត្តិ និងការត្រួតពិនិត្យសុវត្ថិភាពផ្សេងទៀត។ វិធានការទាំងនេះជួយកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះ និងបញ្ឈប់សកម្មភាពព្យាបាទ ដែលជារឿយៗត្រូវបានកេងប្រវ័ញ្ចក្នុងអំឡុងពេលការវាយប្រហារដែលត្រូវបានរចនាឡើងដោយសង្គម។
សរុបមក ឧប្បត្តិហេតុក្នុងពិភពពិតដូចជាការសម្របសម្រួលព្រឹត្តិការណ៍-ស្ទ្រីម ការលួចយក RubyGems និងការបំពានម៉ាស៊ីនមេ PHP Git បង្ហាញពីតម្រូវការបន្ទាន់ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារដែលបង្កើតឡើងដោយវិស្វកម្មសង្គម។ តាមរយៈការអនុវត្តការត្រួតពិនិត្យយ៉ាងម៉ត់ចត់ ការត្រួតពិនិត្យជាបន្តបន្ទាប់ ការផ្ទៀងផ្ទាត់ដ៏រឹងមាំ និងហេដ្ឋារចនាសម្ព័ន្ធដែលមានសុវត្ថិភាព សហគមន៍ប្រភពបើកចំហអាចការពារគម្រោងបាន។ ដូច្នេះ ការប្រើប្រាស់ឧបករណ៍ដូចជា Xygeni ជួយរក្សាទំនុកចិត្តដែលចាំបាច់សម្រាប់ភាពជោគជ័យនៃប្រព័ន្ធអេកូឡូស៊ី។
