Ang open-source ecosystem ay isang pundasyon ng modernong pagbuo ng software, na nagtataguyod ng inobasyon at kolaborasyon. Gayunpaman, ang mismong pagiging bukas nito ay ginagawa itong madaling kapitan ng iba't ibang banta sa cyber. Ayon sa isang ulat mula sa Comparitech, noong 2023, mahigit 100 milyong uri ng malware at mga potentially unwanted application (PUA) ang natukoy, na nagpapakita na ang mga pag-atakeng may kaugnayan sa malware ay nananatiling isang malubhang banta sa cyber.
Mga Bagong Pamilya ng Malware sa mga Open Source Package
I-install-Tamper Malware
Paano Gumagana ang mga Ito: Ang ganitong uri ng malware ay nakikialam sa proseso ng pag-install ng mga open-source na pakete. Naglalagay ito ng malisyosong code habang ini-install ang pakete, na maaaring gumana tuwing gagamitin ang pakete.
Mga Kahinaang Sinamantala: Pag-install-Tamper sinasamantala ng malware ang tiwala ng mga gumagamit ilagay sa mga open-source repository at ang kakulangan ng mahigpit na pagsusuri sa seguridad habang nasa proseso ng pag-install ng package.
Mga Istratehiya sa Proteksyon: Para makaiwas sa install tamper malware, mahalagang gumamit ng mga beripikado at nilagdaang pakete, paganahin ang two-factor authentication para sa mga repository account, at magsagawa ng regular na security audit ng mga dependency.
Halimbawa ng Malicious Code ng Install-Tamper: npm Package na “mga kulay” (2022)
Description:
Ang paketeng "colors" ay isang sikat na npm library na ginagamit para sa pagdaragdag ng mga color effects sa mga console log. Malawakang ginagamit ito sa iba't ibang aplikasyon ng Node.js.
Paano Ito Gumana:
Noong unang bahagi ng 2022, isang bersyon ng pakete ng "mga kulay" ay malisyosong binago upang maisama ang isang infinite loop script sa loob ng pangunahing file nito. Ang pagbabagong ito ay ginawa mismo ng tagapangasiwa ng proyekto, na umano'y ginawa ito bilang protesta laban sa paggamit ng mga korporasyon ng mga open-source na proyekto nang walang sapat na suporta o donasyon.
Epekto:
Ang pagbabagong ito ay naging sanhi ng pag-crash ng anumang application na gumagamit ng nakompromisong bersyon ng "mga kulay", na humantong sa malawakang pagkagambala sa maraming negosyo at mga sistema ng software na umaasa sa package para sa kanilang mga operasyon.
Mga aral na natutunan:
Binibigyang-diin ng insidenteng ito ang mga kahinaang likas sa modelo ng pamamahala ng open-source package na nakabatay sa tiwala. Itinatampok nito ang pangangailangan para sa mga tagapangalaga na itaguyod ang etikal na standardat para sa mga gumagamit na magsagawa ng masusing pagsusuri at pagsubok sa mga third-party dependency sa kanilang mga development environment. Binibigyang-diin din ng kaso ng "mga kulay" ang kahalagahan ng pagsuporta sa mga open-source maintainer upang maiwasan ang burnout at mga hindi etikal na paghihiganti.
Backdoor para sa Unang Paggamit
Paano Gumagana ang mga Ito: Nag-a-activate ang backdoor na ito kapag ang isang open-source package ay na-import at ginamit sa unang pagkakataon. Maaari itong magpadala ng impormasyon ng system sa isang remote server o mag-download ng mga karagdagang payload.
Mga Kahinaang Sinamantala: Sinasamantala ng mga First-Use Backdoor ang pagpapatupad ng hindi na-verify na code sa unang paggamit ng isang package, kadalasang nilalampasan ang mga static analysis tool.
Mga Istratehiya sa Proteksyon: Ang pagsusuri at pagsubaybay sa code ng mga bagong import na pakete at paggamit ng mga dynamic analysis tool upang matukoy ang hindi pangkaraniwang pag-uugali ay susi sa pagtatanggol laban sa mga First-Use Backdoor.
Halimbawa ng Unang Paggamit ng Backdoor: Insidente sa Webmin Backdoor (2019)
Description:
Ang Webmin ay isang sikat na web-based interface para sa system administration para sa Unix. Noong 2019, natuklasan na ang software ay nakompromiso gamit ang isang backdoor na nasa kodigo nang mahigit isang taon bago ito natukoy.
Paano Ito Gumana:
Palihim na ipinasok ang backdoor sa Webmin GitHub repository sa pamamagitan ng isang nakompromisong build server. Ang malisyosong code ay magiging aktibo lamang kung binago ng administrator ang password gamit ang Webmin interface. Kapag na-trigger na, pinapayagan nito ang remote command execution na may mga root privilege.
Epekto:
Ang backdoor ay ipinadala kasama ng mga bersyong Webmin mula 1.882 hanggang 1.921, na posibleng nakaapekto sa mahigit tatlong milyong website at server. Binuksan ng backdoor ang mga sistema sa mga remote attacker na posibleng makakuha ng ganap na kontrol sa server, na humahantong sa pagnanakaw ng data, pag-hijack ng server, at karagdagang pagkompromiso sa network.
Mga aral na natutunan:
Itinatampok ng insidenteng ito ang kritikal na kahinaan na maaaring mangyari kapag nakompromiso ang mga proseso ng pagbuo. Binibigyang-diin nito ang kahalagahan ng pag-secure ng mga build server at pagsasagawa ng regular na mga security audit ng lifecycle ng pagbuo ng software. Ipinapakita rin ng kaso ng Webmin ang pangangailangan para sa masusing pagsusuri sa mga update ng software, kahit na nagmumula ang mga ito sa mga mapagkakatiwalaang mapagkukunan.
Runtime-Compromise Worm
Paano Gumagana ang mga Ito: Ang worm na ito ay natutulog sa loob ng isang open-source package at nag-a-activate habang tumatakbo, na posibleng kumalat sa iba pang mga package at system.
Mga Kahinaang Sinamantala: Sinasamantala ng mga Runtime-Compromise Worm ang magkakaugnay na katangian ng mga open-source na proyekto kung saan ang isang nakompromisong pakete ay maaaring makaapekto sa iba.
Mga Istratehiya sa Proteksyon: Ang pagpapatupad ng mahigpit na pagsubaybay sa pag-uugali ng runtime at mga sistema ng pagtuklas ng anomalya ay makakatulong na matukoy at mapagaan ang mga naturang banta.
Halimbawa ng Runtime-Compromise P2Pinfect: Ang Rusty Peer-to-Peer Self-Replicating Worm
Description:
P2Pinfect ay isang peer-to-peer (P2P) worm na natuklasan ng mga mananaliksik sa cloud ng Unit 42.
Nakasulat sa Rust, isang lubos na nasusukat at cloud-friendly na programming language, ang worm na ito ay may kakayahang mag-cross-platform infection at tinatarget ang Redis, isang sikat na open-source database application na labis na ginagamit sa loob ng mga cloud environment.
Paano Ito Works:
Paunang Pagsasamantala:
- Ginagamit ng P2PInfect ang kahinaan sa Lua sandbox escape na CVE-2022-0543, sa mga mahihinang kaso ng Redis.
- Ang kahinaan ay nagpapahintulot sa worm na magpatupad ng arbitraryong code sa loob ng Lua scripting environment.
Paghahatid ng Kargamento:
- Kapag nakamit na ang unang pag-access, maglalabas ang P2PInfect ng isang unang payload na magtatatag ng komunikasyon ng P2P sa isang mas malaking network.
- Pagkatapos, kinukuha ng worm ang mga karagdagang malisyosong binary, kabilang ang mga script na partikular sa OS at software sa pag-scan.
Pagtatanim ng halaman:
- Ang nahawaang Redis instance ay sasali sa P2P network, na nagbibigay ng access sa iba pang mga payload para sa mga nakompromisong Redis instance sa hinaharap.
- Tinatarget ng P2PInfect ang parehong Linux at Windows operating system, kaya mas nasusukat at mas mabisa ito kaysa sa ibang mga worm.
EPEKTO:
Natukoy ng mga mananaliksik sa Unit 42 ang mahigit 307,000 natatanging sistema ng Redis na nakikipag-ugnayan sa publiko sa nakalipas na dalawang linggo, kung saan 934 sa mga ito ay maaaring mahina laban sa variant na ito ng P2P worm.
Ang P2PInfect ay nagsisilbing halimbawa ng isang seryosong banta ng pag-atake na maaaring gawin ng mga aktor gamit ang kahinaang ito.
Mga aral na natutunan:
Dapat suriin at beripikahin ng mga developer ang kanilang mga pakete, panatilihing napapanahon ang mga dependency, at maging maingat sa mga pangalan at pinagmulan ng pakete.
Mahalaga ang pagbabantay at patuloy na pagsubaybay upang maiwasan ang ganitong mga pag-atake sa supply chain.
Pag-atake ng Kadena ng Pagdepende
Paano Gumagana ang mga Ito: Kinokompromiso ng mga umaatake ang isang pakete sa isang dependency chain, na pagkatapos ay nakakaapekto sa lahat ng iba pang mga pakete na umaasa dito.
Mga Kahinaang Sinamantala: Sinasamantala ng atakeng ito ang tiwala sa mga dependency ng pakete at ang cascading effect ng isang nakompromisong pakete.
Mga Istratehiya sa Proteksyon: Ang paggamit ng software composition analysis tool upang subaybayan at pamahalaan ang mga open-source na bahagi at ang kanilang mga dependency ay maaaring makatulong upang maprotektahan ang mga ito laban sa mga Dependency-Chain Attack.
Halimbawa ng Dependency-Chain Attack npm Package na “event-stream” (2018): Isang Kompromiso sa Supply Chain
Description:
Noong 2018, ang sikat na npm package na tinatawag na "stream ng kaganapan" nakompromiso.
Ang pag-atake ay kinasasangkutan ng isang manipulasyon sa dependency-chain na nakaapekto sa mga walang kamalay-malay na gumagamit.
Paano Ito Gumana:
Paunang Kompromiso:
- Kinuha ng attacker ang isang hindi gaanong ginagamit na dependency na tinatawag na “flatmap-stream.”
- Naglagay sila ng malisyosong code sa "flatmap-stream."
Pagpapalaganap:
- Ang nakompromisong "flatmap-stream" ay isinama bilang isang dependency sa malawakang ginagamit na package na "event-stream."
- Maraming proyekto ang hindi namamalayang nag-install ng nakompromisong "event-stream" package.
Epekto:
Nakakuha ang attacker ng access sa sensitibong impormasyon mula sa mga walang kamalay-malay na user.
Itinampok ng insidente ang mga panganib ng mga pag-atake sa supply chain sa pamamagitan ng mga dependency.
Mga aral na natutunan:
Dapat suriin at beripikahin ng mga developer ang kanilang mga pakete, panatilihing napapanahon ang mga dependency, at maging maingat sa mga pangalan at pinagmulan ng pakete.
Mahalaga ang pagbabantay at patuloy na pagsubaybay upang maiwasan ang ganitong mga pag-atake sa supply chain.
Protektahan ang Iyong mga Open Source na Proyekto gamit ang Xygeni
Gaya ng napag-usapan, ang open-source ecosystem ay parang tabak na may dalawang talim—habang pinasisigla nito ang inobasyon, inilalantad din nito ang iyong software sa mga malalaking panganib, tulad ng magkabit ng pakialaman malware, First-Use Backdoors, at Dependency-Chain Attacks. Malala ang mga kahihinatnan ng mga bantang ito, at napakahalagang protektahan ang supply chain ng iyong software.
Xygeni Nag-aalok ng mga makapangyarihang solusyon na idinisenyo upang ipagtanggol ang iyong mga open-source na proyekto laban sa mga umuusbong na banta. Tinitiyak ng aming mga tool na mananatiling ligtas ang iyong mga dependency, pinapanatiling matatag ang iyong software at maayos ang iyong proseso ng pag-develop.
Gawing Mas Matalinocismga ion na may Komprehensibong Pagsusuri ng Pakete
Dahil sa kasalimuotan ng mga open-source package, napakahalaga ang paggawa ng matalinong mga pagpili. Xygeni's Kumpletong Pagsusuri ng Pakete nagbibigay-daan sa iyo upang mabilis na masuri ang seguridad ng mga open-source na bahagi. Gamit ang aming platform, makakapili ka nang may kumpiyansa ng ligtas at maaasahang mga pakete, na maiiwasan ang mga panganib ng mga hindi secure na dependency. Sa pamamagitan ng paggawa ng matalinong decismga ion nang maaga, bubuo ka ng mas matibay at mas ligtas na mga aplikasyon na mananatiling matatag sa pagsubok ng panahon.
Proaktibong Magtanggol Gamit ang Real-Time Malware Detection
Hindi sapat ang pagtugon sa mga banta pagkatapos nilang makapasok sa iyong sistema. Kaya naman nag-aalok ang Xygeni Pagtuklas ng Malware sa Real-Time para mahuli ang mga banta tulad ng zero-day malware sa sandaling lumitaw ang mga ito. Agad na hinaharangan ng aming sistema ang malisyosong code, na pumipigil dito na makarating sa iyong development environment. Sa pamamagitan ng mabilis na pagkilos, masisiguro mong mananatiling ligtas ang iyong mga proyekto mula pa sa simula.
Seguridad sa Iyong Supply Chain Gamit ang Patuloy na Pagsubaybay
Sa mabilis na mundo ng pagbuo ng software, patuloy na nangyayari ang mga pagbabago. Xygeni's Patuloy na Pagsubaybay sa Supply Chain Binabantayan nang mabuti ang bawat update. Tinutukoy at hinaharangan ng aming proactive na proteksyon ang mga kahina-hinalang pagbabago sa iyong mga dependency, na pumipigil sa pagpasok ng mga nakompromisong pakete sa iyong mga proyekto. Gamit ang Xygeni, pinapanatili mo ang isang ligtas at maaasahang supply chain, na pinoprotektahan ang iyong software laban sa mga potensyal na banta.
Kontrolin ang Iyong Seguridad gamit ang Xygeni
Gaya ng nakita mo, ang mga panganib sa open-source software ay totoo at lumalaki. Ang mga solusyon sa seguridad ng Xygeni ay nagbibigay sa iyo ng mga tool upang epektibong mapamahalaan ang mga panganib na ito. Sa pamamagitan ng pagtuon sa maagang pagtuklas, komprehensibong pagsusuri ng pakete, at patuloy na pagsubaybay, mapoprotektahan mo ang iyong software mula sa mga umuusbong na banta. Huwag iwanang mahina ang iyong mga open-source na proyekto—pahusayin ang iyong diskarte sa seguridad ngayon kasama ang Xygeni at magkaroon ng kapanatagan ng loob dahil alam mong ligtas ang iyong software at data.
Handa ka na bang i-secure ang iyong mga open-source na proyekto? Hayaan ang Xygeni na tulungan kang manatiling nangunguna sa mga banta at bumuo ng matibay na software na kayang harapin ang anumang susunod na mangyari.
Panoorin ang aming Video Demo
