Ny tontolo iainana open-source dia vato fehizoron'ny fampandrosoana rindrambaiko maoderina, izay mampiroborobo ny fanavaozana sy ny fiaraha-miasa. Na izany aza, ny fisokafany dia mahatonga azy ho mora voan'ny fandrahonana an-tserasera isan-karazany. Araka ny tatitra avy amin'ny Comparitech, tamin'ny taona 2023, karazana malware sy fampiharana mety tsy ilaina (PUA) maherin'ny 100 tapitrisa no hita, izay mampiseho fa mbola fandrahonana lehibe amin'ny aterineto ny fanafihana mifandraika amin'ny malware.
Fianakaviana Malware Vaovao ao anaty fonosana Open Source
Fametrahana-Tamper Malware
Ahoana ny fiasan'izy ireo: Ity karazana malware ity dia manelingelina ny fizotran'ny fametrahana ireo fonosana open-source. Mampiditra kaody mampidi-doza izy mandritra ny fametrahana ny fonosana, izay afaka miasa isaky ny ampiasaina ny fonosana.
Fahalemena nohararaotina: Fametrahana-Tamper manararaotra ny fahatokisan'ny mpampiasa ny malware apetraka ao amin'ny tahiry open-source sy ny tsy fisian'ny fanamarinana fiarovana henjana mandritra ny fametrahana ny fonosana.
Paikady fiarovana: Mba hiarovana amin'ny malware amin'ny fametrahana sy fanakorontanana ny rafitra, dia zava-dehibe ny mampiasa fonosana voamarina sy nosoniavina, mamela ny fanamarinana roa sosona ho an'ny kaonty fitahirizana, ary manao fanaraha-maso fiarovana tsy tapaka ny fiankinan-doha.
Ohatra amin'ny kaody ratsy Install-Tamper: fonosana npm "loko" (2022)
Description:
Ny fonosana "colors" dia tranomboky npm malaza ampiasaina hanampiana vokatra loko amin'ny log an'ny console. Ampiasaina betsaka amin'ny fampiharana Node.js isan-karazany izy io.
Ny fomba fiasa:
Tany am-piandohan'ny taona 2022, nisy dikan-teny iray an'ny Fonosana "loko" novaina tamim-pitaka mba hampidirana script loop tsy misy fetra ao anatin'ny rakitra fototra. Ny mpitantana ny tetikasa mihitsy no nanao io fanovana io, izay voalaza fa nanao izany ho fanoherana ny fampiasan'ny orinasa ireo tetikasa open-source tsy misy fanohanana na fanomezana sahaza.
Impact:
Io fanovana io dia nahatonga ny fampiharana rehetra mampiasa ny dikan-teny "loko" voajirika ho nianjera, izay nitarika ho amin'ny fikorontanana miely patrana teo amin'ireo orinasa sy rafitra rindrambaiko maro izay niantehitra tamin'ilay fonosana ho an'ny asany.
Lesona noraisina:
Manasongadina ny fahalemena ao anatin'ny modely fitantanana fonosana open-source mifototra amin'ny fitokisana ity tranga ity. Manasongadina ny filàn'ny mpikojakoja mba hanaja ny etika. standardary ho an'ny mpampiasa mba hanaovana famerenana sy fitsapana lalina momba ny fiankinan-doha amin'ny antoko fahatelo ao amin'ny tontolo fampandrosoana azy ireo. Ny raharaha "loko" dia manantitrantitra ihany koa ny maha-zava-dehibe ny fanohanana ireo mpikojakoja loharano misokatra mba hisorohana ny faharefoana sy ny valifaty tsy ara-etika.
Backdoor ampiasaina voalohany
Ahoana ny fiasan'izy ireo: Miasa ity "backdoor" ity rehefa ampidirina sy ampiasaina voalohany ny fonosana open-source. Afaka mandefa fampahalalana momba ny rafitra any amin'ny mpizara lavitra izy io na misintona entana fanampiny.
Fahalemena nohararaotina: Manararaotra ny fampiharana kaody tsy voamarina amin'ny fampiasana voalohany ny fonosana ny Backdoors Fampiasana Voalohany, matetika mandingana ireo fitaovana famakafakana statika.
Paikady fiarovana: Ny fijerena sy fanaraha-maso ny kaody ao amin'ireo fonosana vao nafarana sy ny fampiasana fitaovana famakafakana dinamika mba hamantarana fihetsika tsy mahazatra dia zava-dehibe amin'ny fiarovana amin'ny First-Use Backdoors.
Ohatra amin'ny Backdoor Fampiasana Voalohany: Zava-nitranga tao amin'ny Webmin Backdoor (2019)
Description:
Webmin dia interface malaza amin'ny fitantanana ny rafitra Unix amin'ny alalan'ny tranonkala. Tamin'ny taona 2019, hita fa voajirika tamin'ny alalan'ny Varavarana izay efa tao amin'ilay kaody nandritra ny herintaona mahery talohan'ny nahitana azy.
Ny fomba fiasa:
Nampidirina mangingina tao amin'ny tahiry Webmin GitHub tamin'ny alalan'ny mpizara fanamboarana voajirika ny varavarana ambadika. Tsy niasa ilay kaody maloto raha tsy nanova ny tenimiafina tamin'ny alalan'ny interface Webmin ny mpitantana. Rehefa voahetsika dia namela ny fanatanterahana baiko lavitra miaraka amin'ny tombontsoa root.
Impact:
Nampidirina niaraka tamin'ny dikan-teny Webmin nanomboka tamin'ny 1.882 ka hatramin'ny 1.921 ny backdoor, izay mety hisy fiantraikany amin'ny tranonkala sy mpizara mihoatra ny telo tapitrisa. Nanokatra ny rafitra ho an'ny mpanafika lavitra izay mety hahazo fifehezana feno ny mpizara ny backdoor, izay nitarika halatra angon-drakitra, fakana an-keriny ny mpizara, ary fahasimbana bebe kokoa amin'ny tambajotra.
Lesona noraisina:
Ity tranga ity dia manasongadina ny fahalemena lehibe mety hitranga rehefa simba ny fizotran'ny fananganana. Manasongadina ny maha-zava-dehibe ny fiarovana ny mpizara fananganana sy ny fanaovana fanaraha-maso fiarovana tsy tapaka amin'ny tsingerin'ny fampandrosoana rindrambaiko. Ny tranga Webmin koa dia mampiseho ny filàna fanamarinana lalina ny fanavaozana rindrambaiko, na dia avy amin'ny loharano azo itokisana aza izany.
Kankana marimaritra iraisana amin'ny fotoana fiasana
Ahoana ny fiasan'izy ireo: Matory ao anatin'ny fonosana open-source ity kankana ity ary miasa mandritra ny fotoana fiasana, izay mety hiparitaka any amin'ny fonosana sy rafitra hafa.
Fahalemena nohararaotina: Manararaotra ny fifandraisana misy eo amin'ireo tetikasa open-source ny Runtime-Compromise Worms izay mety hisy fiantraikany amin'ny hafa ny fonosana iray voajirika.
Paikady fiarovana: Ny fampiharana rafitra fanaraha-maso hentitra ny fitondran-tena mandritra ny fotoana fiasana sy ny rafitra fitadiavana anomaly dia afaka manampy amin'ny famantarana sy fampihenana ny fandrahonana toy izany.
Ohatra amin'ny Runtime-Compromise P2Pinfect: Ny kankana Rusty Peer-to-Peer izay mamerina ny tenany
Description:
P2Pinfect dia kankana peer-to-peer (P2P) hitan'ireo mpikaroka momba ny rahona ao amin'ny Unit 42.
Nosoratana tamin'ny Rust, fiteny fandaharana azo ampiasaina amin'ny sehatra maro sy mora ampiasaina amin'ny rahona, ity kankana ity dia afaka miparitaka amin'ny sehatra maro ary mikendry ny Redis, fampiharana angon-drakitra loharano misokatra malaza izay ampiasaina betsaka ao anatin'ny tontolo rahona.
Ny fomba fiasan'izy:
Fampiasana voalohany:
- Manararaotra ny fahalemen'ny Lua sandbox escape, CVE-2022-0543, ny P2PInfect, amin'ny tranga Redis marefo.
- Ny fahalemena dia ahafahan'ny kankana manatanteraka kaody tsy ara-dalàna ao anatin'ny tontolo scripting Lua.
Fanaterana entana:
- Raha vao azo ny fidirana voalohany, ny P2PInfect dia mametraka entana voalohany izay mametraka fifandraisana P2P amin'ny tambajotra lehibe kokoa.
- Avy eo dia misintona ireo rakitra binary mampidi-doza fanampiny ilay kankana, anisan'izany ireo script manokana ho an'ny OS sy rindrambaiko scan.
fampielezana:
- Miditra amin'ny tambajotra P2P ilay tranga Redis voan'ny aretina, ka manome fidirana amin'ny entana hafa ho an'ireo tranga Redis voajirika amin'ny ho avy.
- Mikendry ny rafitra fiasan'ny Linux sy Windows ny P2PInfect, ka mahatonga azy io ho azo ampitomboina kokoa sy mahery vaika kokoa noho ny kankana hafa.
Impact:
Nahita rafitra Redis miavaka maherin'ny 307,000 nifandray ampahibemaso tao anatin'ny roa herinandro lasa ireo mpikaroka tao amin'ny Unit 42, ary ny 934 amin'ireo dia mety ho marefo amin'ity karazana kankana P2P ity.
Ny P2PInfect dia ohatra iray amin'ny fandrahonana fanafihana goavana mety hataon'ireo mpisehatra amin'ny fampiasana ity fahalemena ity.
Lesona noraisina:
Tsy maintsy mandinika sy manamarina ny fonosan'izy ireo ny mpamorona rindrambaiko, manara-maso ny fampiasana azy, ary mitandrina amin'ny anarana sy ny loharano amin'ny fonosana.
Ilaina ny fahamailoana sy ny fanaraha-maso tsy tapaka mba hisorohana ny fanafihana toy izany eo amin'ny rojo famatsiana.
Fanafihana rojo fiankinan-doha
Ahoana ny fiasan'izy ireo: Manimba fonosana iray ao amin'ny rojo fiankinan-doha ireo mpanafika, izay misy fiantraikany amin'ny fonosana hafa rehetra miankina amin'izany.
Fahalemena nohararaotina: Ity fanafihana ity dia manararaotra ny fahatokisana amin'ny fiankinan-doha amin'ny fonosana sy ny fiantraikan'ny fonosana iray voajirika.
Paikady fiarovana: Ny fampiasana fitaovana famakafakana ny firafitry ny rindrambaiko mba hanaraha-maso sy hitantanana ireo singa open-source sy ny fiankinan-dohany dia afaka miaro amin'ny Dependency-Chain Attacks.
Ohatra amin'ny fonosana npm "event-stream" amin'ny fanafihana "dependency-chain" (2018): Fifanarahana amin'ny rojo famatsiana
Description:
Tamin'ny taona 2018, ny fonosana npm malaza antsoina hoe "fizaran-javatra" dia nivadika.
Ny fanafihana dia nahitana fanodinkodinana rojo fiankinan-doha izay nisy fiantraikany tamin'ireo mpampiasa tsy nanampo na inona na inona.
Ny fomba fiasa:
Fifanarahana voalohany:
- Nalain'ilay mpanafika ny fiankinan-doha tsy dia ampiasaina loatra antsoina hoe "flatmap-stream."
- Nampiditra kaody mampidi-doza tao amin'ny "flatmap-stream" izy ireo.
Fampielezana:
- Nampidirina ho toy ny fiankinan-doha ao amin'ny fonosana "event-stream" be mpampiasa ny "flatmap-stream" voajirika.
- Tetikasa maro no tsy nahy nametraka ny fonosana "event-stream" voajirika.
Impact:
Nahazo fampahalalana saro-pady avy amin'ireo mpampiasa tsy nanampo na inona na inona ilay mpanafika.
Nanasongadina ny mety ho voka-dratsin'ny fanafihana amin'ny rojo famatsiana amin'ny alàlan'ny fiankinan-doha amin'ny hafa ny tranga.
Lesona noraisina:
Tsy maintsy mandinika sy manamarina ny fonosan'izy ireo ny mpamorona rindrambaiko, manara-maso ny fampiasana azy, ary mitandrina amin'ny anarana sy ny loharano amin'ny fonosana.
Ilaina ny fahamailoana sy ny fanaraha-maso tsy tapaka mba hisorohana ny fanafihana toy izany eo amin'ny rojo famatsiana.
Arovy amin'ny Xygeni ny tetikasanao Open Source
Araka ny efa noresahina, ny tontolo iainana open-source dia sabatra roa lela—na dia mampiroborobo ny fanavaozana aza izy io, dia mampiharihary ny rindrambaiko amin'ny risika lehibe ihany koa, toy ny mametraka fanovana malware, First-Use Backdoors, ary Dependency-Chain Attacks. Mafy ny voka-dratsin'ireo fandrahonana ireo, ary tena ilaina ny fiarovana ny rojo famatsiana rindrambaiko.
Xygeni Manolotra vahaolana mahery vaika natao hiarovana ireo tetikasanao open-source amin'ireo fandrahonana mivoatra ireo ny fitaovanay. Miantoka ny fiarovana ny fiankinan-dohanao ny fitaovantsika, mitazona ny rindrambaiko ho mafy orina sy ny fizotran'ny fampandrosoana ho milamina.
Ataovy Mahira-tsaina Kokoacision miaraka amin'ny Famakafakana Fonosana Feno
Noho ny fahasarotan'ny fonosana open-source, tena ilaina ny mandray fanapahan-kevitra tsara. An'i Xygeni Famakafakana fonosana feno manome anao fahafahana hanombana haingana ny fiarovana ireo singa open-source. Miaraka amin'ny sehatray, afaka misafidy fonosana azo antoka sy azo itokisana ianao, misoroka ny mety hisian'ny fiankinan-doha tsy azo antoka. Amin'ny alàlan'ny fanaovana de marani-tsainacisRaha vao manomboka ianao dia manorina fampiharana matanjaka kokoa sy azo antoka kokoa izay maharitra ela.
Miaro tena amin'ny alalan'ny famantarana malware amin'ny fotoana tena izy
Tsy ampy ny mamaly ireo fandrahonana rehefa avy miditra an-tsokosoko ao amin'ny rafitrao. Izany no mahatonga ny Xygeni manolotra Fikarohana Malware amin'ny fotoana tena izy mba hisambotra ireo fandrahonana toy ny malware zero-day raha vao mipoitra izy ireo. Manakana avy hatrany ny kaody maloto ny rafitray, ka manakana azy tsy ho tonga any amin'ny tontolo iainanao fampandrosoana. Amin'ny alàlan'ny fihetsika haingana, dia azonao antoka fa ho voaro hatrany am-piandohana ny tetikasanao.
Arovy ny rojo famatsianao amin'ny alàlan'ny fanaraha-maso mitohy
Ao anatin'ny tontolon'ny fampivoarana rindrambaiko haingam-pandeha, misy fiovana tsy tapaka. An'i Xygeni Fanaraha-maso mitohy ny rojo famatsiana Manara-maso akaiky ny fanavaozana rehetra izahay. Ny fiarovana mavitrika ataonay dia mamantatra sy manakana ireo fiovana mampiahiahy amin'ny zavatra ilainao, ka misoroka ny fidirana amin'ireo fonosana voajirika ao amin'ny tetikasanao. Miaraka amin'ny Xygeni, dia mitazona rojo famatsiana azo antoka sy azo itokisana ianao, miaro ny rindrambaikonao amin'ny fandrahonana mety hitranga.
Raiso an-tanana ny fiarovanao miaraka amin'ny Xygeni
Araka ny efa hitanao, tena misy ary mitombo hatrany ny loza mety hitranga amin'ny rindrambaiko open-source. Ny vahaolana fiarovana an'ny Xygeni dia manome anao fitaovana hitantanana ireo loza ireo amin'ny fomba mahomby. Amin'ny fifantohana amin'ny fitadiavana mialoha, ny famakafakana fonosana feno, ary ny fanaraha-maso mitohy, dia afaka miaro ny rindrambaikonao amin'ny fandrahonana mipoitra ianao. Aza avela ho marefo ny tetikasanao open-source—hatsarao ny paikadinao fiarovana anio miaraka amin'ny Xygeni ary mahazoa fiadanan-tsaina amin'ny fahafantarana fa azo antoka ny rindrambaiko sy ny angonao.
Vonona hiaro ireo tetikasanao open-source ve ianao? Avelao ny Xygeni hanampy anao hiatrika ireo fandrahonana ary hanangana rindrambaiko mahatanty izay afaka miatrika izay mety hitranga manaraka.
Jereo ny Video Demo anay
