די אָפֿן-קוואַל עקאָסיסטעם איז אַ וויכטיקער טייל פֿון מאָדערנער ווייכווארג אַנטוויקלונג, וואָס פֿאַרשטאַרקט כידעש און קאָלאַבאָראַציע. אָבער, איר אָפֿןקייט מאַכט עס סאַסעפּטאַבאַל צו פֿאַרשידענע סייבער-געפֿאַרן. לויט א באריכט פון קאָמפּאַריטעק, אין 2023, זענען מער ווי 100 מיליאָן שטאַמען פון מאַלוואַרע און פּאָטענציעל אַנוואָנטעד אַפּלאַקיישאַנז (PUA) אידענטיפיצירט געוואָרן, וואָס ווייַזט אַז מאַלוואַרע-פֿאַרבונדענע אַטאַקעס בלייבן אַ ערנסטע סייבער סאַקאָנע.
נייע מאַלוואַרע משפּחות אין אָפֿן מקור פּאַקאַדזשאַז
אינסטאַלירן-טאַמפּער מאַלוואַרע
ווי זיי אַרבעט: די סארט מאַלווער מאַניפּולירט דעם אינסטאַלאַציע פּראָצעס פון אָפֿן-קוואַל פּעקלעך. עס ינדזשעקטירט בייזוויליקן קאָד בעת דער פּעקל אינסטאַלאַציע, וואָס קען דאַן עקסיסטירן ווען דער פּעקל ווערט גענוצט.
אויסגעניצטע שוואַכקייטן: אינסטאַלירן-טאַמפּער מאַלווער נוצט אויס דעם צוטרוי וואָס באַניצערס אָרט אין אָפֿן-מקור רעפּאָזיטאָריעס און דער מאַנגל פון שטרענגע זיכערהייט קאָנטראָלן בעת דעם פּעקל אינסטאַלאַציע פּראָצעס.
שוץ סטראַטעגיעס: צו באַשיצן קעגן אינסטאַלירטע טאַמפּער מאַלוואַרע, איז קריטיש צו נוצן וועריפיצירטע און אונטערגעשריבענע פּאַקאַדזשאַז, ענייבלען צוויי-פאַקטאָר אויטענטיפיקאַציע פֿאַר רעפּאָזיטאָרי אַקאַונץ, און דורכפירן רעגולערע זיכערהייט אַדאַץ פון דיפּענדאַנסיז.
ביישפּיל פון אינסטאַל-טאַמפּער בייזוויליקע קאָד: npm פּאַקעט "קאָלירן" (2022)
באַשרייַבונג:
דער "colors" פּעקל איז אַ פּאָפּולערע npm ביבליאָטעק געניצט צו לייגן קאָליר עפֿעקטן צו קאָנסאָל לאָגס. עס ווערט ברייט געניצט אין פֿאַרשידענע Node.js אַפּליקאַציעס.
ווי אַזוי עס געארבעט:
אין פרי 2022, א ווערסיע פון די "קאלירן" פּעקל איז בייזוויליק געענדערט געוואָרן צו אַרייננעמען אַן אומענדלעכן שלייף סקריפּט אין זײַן הויפּט טעקע. די ענדערונג איז געמאכט געווארן דורך דעם פראיעקט אויפהאלטער אליין, וועלכער האט עס לכאורה געטאן אלס א פראטעסט קעגן קארפאראטיווע באנוץ פון אפן-קוואל פראיעקטן אן גענוג שטיצע אדער נדבות.
פּראַל:
די מאדיפיקאציע האט געפֿירט צו א קראך אין יעדער אַפּליקאַציע וואָס ניצט די קאָמפּראָמיטירטע ווערסיע פֿון "קאָלירן", וואָס האָט געפֿירט צו אַ ברייטן צעשטערונג צווישן צאָלרײַכע געשעפֿטן און ווייכווארג סיסטעמען וואָס זענען געווען אָפּהענגיק פֿון דעם פּעקל פֿאַר זייערע אָפּעראַציעס.
לעקציעס געלערנט:
די אינצידענט אונטערשטרייכט די שוואַכקייטן וואָס זענען איינגעוואָרצלט אין דעם צוטרוי-באַזירטן מאָדעל פון אָפֿן-קוואַל פּעקל פאַרוואַלטונג. עס אונטערשטרייכט די נויטווענדיקייט פֿאַר די וואָס האַלטן אויף זיך צו האַלטן עטישע כּללים. standardאון פאר באניצער צו דורכפירן גרינטלעכע איבערבליקן און טעסטן פון דריט-פארטיי אפהענגיקייטן אין זייערע אנטוויקלונג סביבות. דער "קאלירן" פאל אונטערשטרייכט אויך די וויכטיקייט פון שטיצן אפען-קוואל אויפהאלטערס צו פארמיידן אויסברענעניש און אומרעכטע נקמה.
ערשטער-נוצן באַקדאָר
ווי זיי אַרבעט: די באַקטיר אַקטיוויזירט זיך ווען אַן אָפֿן-קוואַל פּעקל ווערט אימפּאָרטירט און גענוצט צום ערשטן מאָל. עס קען שיקן סיסטעם אינפֿאָרמאַציע צו אַ ווײַטן סערווער אָדער דאַונלאָודן נאָך פּיילאָודז.
אויסגעניצטע שוואַכקייטן: ערשטע-באַניץ באַקטירן נוצן די אויספירונג פון נישט-וועריפיצירטן קאָד ביים ערשטן באַניץ פון אַ פּעקל, אָפט בייפּאַסנדיק סטאַטישע אַנאַליז מכשירים.
שוץ סטראַטעגיעס: איבערקוקן און מאָניטאָרירן דעם קאָד פון ניי אימפארטירטע פּאַקאַדזשאַז און ניצן דינאַמישע אַנאַליז מכשירים צו דעטעקטירן ומגעוויינטלעך נאַטור זענען שליסל צו באַשיצן קעגן ערשטער-נוצן באַקדאָרז.
ביישפּיל פון ערשט-נוץ באַקדאָר: וועבמין באַקדאָר אינצידענט (2019)
באַשרייַבונג:
וועבמין איז א פאפולערע וועב-באזירטע אינטערפייס פאר סיסטעם אדמיניסטראציע פאר יוניקס. אין 2019, עס איז אַנטדעקט געוואָרן אַז די ווייכווארג איז געווען קאָמפּראָמיטירט מיט אַ באַקדאָר וואָס איז געווען פאַראַן אין קאָד פֿאַר איבער אַ יאָר איידער דעם דעטעקציע.
ווי אַזוי עס געארבעט:
די באַקדאָר איז געהיים אײַנגעפֿירט געוואָרן אין וועבמין גיטהאַב רעפּאָזיטאָרי דורך אַ קאָמפּראָמיטירטן בילד סערווער. דער בייזוויליקער קאָד איז נאָר געווען אַקטיוו אויב דער אַדמיניסטראַטאָר האָט געביטן דאָס פּאַראָל ניצנדיק דעם וועבמין אינטערפֿייס. אַמאָל עס איז אַקטיוויזירט געוואָרן, האָט עס דערלויבט אויספֿירונג פֿון ווײַטערע באַפֿעלן מיט רוט פּריווילעגיעס.
פּראַל:
די באַקדאָר איז געשיקט געוואָרן מיט וועבמין ווערסיעס פֿון 1.882 ביז 1.921, וואָס האָט פּאָטענציעל אַפעקטירט איבער דריי מיליאָן וועבסייטס און סערווערס. די באַקדאָר האָט געעפֿנט סיסטעמען פֿאַר ווײַטע אַטאַקירער וואָס קענען פּאָטענציעל באַקומען פֿולע קאָנטראָל איבערן סערווער, וואָס פֿירט צו דאַטן גנייווע, סערווער כיידזשעקינג, און ווײַטערדיקע נעץ קאָמפּראָמיטאַציע.
לעקציעס געלערנט:
די אינצידענט אונטערשטרייכט די קריטישע שוואַכקייט וואָס קען פּאַסירן ווען בויען פּראָצעסן ווערן קאָמפּראָמיטירט. עס אונטערשטרייכט די וויכטיקייט פון זיכערן בויען סערווערס און דורכפירן רעגולערע זיכערהייט אָדיטס פון די ווייכווארג אַנטוויקלונג לעבן ציקל. דער וועבמין פאַל ווייזט אויך די נויטווענדיקייט פון אַ גרונטלעכער וועטערינג פון ווייכווארג דערהייַנטיקונגען, אפילו ווען זיי קומען פון טראַסטיד קוואלן.
ראַנטיים-קאָמפּראָמיס וואָרעם
ווי זיי אַרבעט: דער וואָרעם ליגט שלאָפֿנדיק אין אַן אָפֿן-קוואַל פּעקל און אַקטיוויזירט זיך בעת לויף-צייט, און קען זיך מעגלעך פֿאַרשפּרייטן צו אַנדערע פּעקלעך און סיסטעמען.
אויסגעניצטע שוואַכקייטן: ראַנטיים-קאָמפּראָמיס וואָרמס נוצן אויס די פֿאַרבונדענע נאַטור פֿון אָפֿן-מקור פּראָיעקטן, וואו איין קאָמפּראָמיטירט פּעקל קען אַפֿעקטירן אַנדערע.
שוץ סטראַטעגיעס: אימפלעמענטירן שטרענגע ראַנטיים נאַטור מאָניטאָרינג און אַנאָמאַלי דעטעקשאַן סיסטעמען קען העלפֿן אידענטיפיצירן און פֿאַרמינדערן אַזעלכע טרעץ.
ביישפּיל פון ראַנטיים-קאָמפּראָמיס P2PInfect: דער ראָסטיקער פּיר-צו-פּיר זיך-רעפּליקירנדיקער וואָרעם
באַשרייַבונג:
P2PInfect איז אַ פּיר-צו-פּיר (P2P) וואָרעם אַנטדעקט דורך יוניט 42 וואָלקן פאָרשער.
געשריבן אין ראַסט, אַ העכסט סקאַלירבאַרע און וואָלקן-פרייַנדלעך פּראָגראַממינג שפּראַך, איז דער וואָרעם טויגעוודיק פון קראָס-פּלאַטפאָרמע אינפעקציעס און צילט רעדיס, אַ פּאָפּולערע אָפֿן-מקור דאַטאַבייס אַפּלאַקיישאַן שווער געניצט אין וואָלקן סביבות.
ווי עס וואָרקס:
ערשטע עקספּלויטאַציע:
- P2PInfect נוצט אויס די Lua זאַמדקאַסטן אַנטלויפן וואַלנעראַביליטי, CVE-2022-0543, אין וואַלנעראַבלע רעדיס אינסטאַנצן.
- די שוואַכקייט ערלויבט דעם וואָרעם אויסצופֿירן אַרביטרער קאָד אין דער לואַ סקריפּטינג סביבה.
פּיילאָאַד עקספּרעס:
- אזוי שנעל ווי דער ערשטער צוטריט ווערט דערגרייכט, לאָזט P2PInfect אַראָפּ אַן ערשטע פּיילאָוד וואָס שטעלט אויף P2P קאָמוניקאַציע צו אַ גרעסערער נעץ.
- דער וואָרעם ציט דעמאָלט אַראָפּ נאָך בייזע ביינערי טעקעס, אַרייַנגערעכנט אָפּערירן סיסטעם-ספּעציפֿישע סקריפּטן און סקאַנינג ווייכווארג.
פּראַפּאַגיישאַן:
- די אינפעקטירטע רעדיס אינסטאַנץ פאַרבינדט זיך מיטן P2P נעץ, און גיט צוטריט צו אַנדערע פּיילאָודז פֿאַר צוקונפֿטיקע קאָמפּראָמיטירטע רעדיס אינסטאַנץ.
- P2PInfect צילט אויף ביידע לינוקס און ווינדאָוס אָפּערייטינג סיסטעמען, מאַכנדיג עס מער סקאַלירבאַר און שטאַרק ווי אַנדערע וואָרמס.
פּראַל:
איינהייט 42 פארשער האבן אידענטיפיצירט איבער 307,000 אייגנארטיגע רעדיס סיסטעמען וואס האבן קאמוניקירט עפנטלעך איבער די לעצטע צוויי וואכן, פון וועלכע 934 זענען מעגליך שוואך צו דעם P2P ווארים וואריאנט.
P2PInfect דינט אלס א ביישפיל פון אן ערנסטע אטאקע וואס סכנה אקטיארן קענען דורכפירן ניצנדיג די דאזיגע שוואכקייט.
לעקציעס געלערנט:
דעוועלאָפּערס מוזן איבערקוקן און וועריפיצירן זייערע פּאַקאַדזשאַז, האַלטן דיפּענדאַנסיז אַרויף צו דאַטע, און זיין פֿאָרזיכטיק וועגן פּאַקאַדזש נעמען און קוועלער.
וואכזאמקייט און קאנטינעווירלעכע מאָניטאָרינג זענען וויכטיק צו פאַרמייַדן אַזעלכע צושטעל קייט אַטאַקעס.
דעפּענדענסי-קייט אַטאַק
ווי זיי אַרבעט: אַטאַקערס קאָמפּראָמיטירן איין פּעקל אין אַ דעפּענדענסי קייט, וואָס דאַן אַפעקטירט אַלע אַנדערע פּעקלעך וואָס פאַרלאָזן זיך אויף אים.
אויסגעניצטע שוואַכקייטן: די אטאקע נוצט אויס דעם צוטרוי אין פּעקעדזש-אָפּהענגיקייטן און דעם קאַסקיידינג-עפעקט פון איין קאָמפּראָמיטירטן פּעקעדזש.
שוץ סטראַטעגיעס: ניצן אַ ווייכווארג קאָמפּאָזיציע אַנאַליז געצייַג צו שפּורן און פאַרוואַלטן אָפֿן-מקור קאָמפּאָנענטן און זייערע דיפּענדאַנסיז קען באַשיצן קעגן דיפּענדענסי-קייט אַטאַקעס.
ביישפּיל פון אַ דעפּענדענסי-טשיין אַטאַק npm פּאַקעט "event-stream" (2018): אַ סאַפּליי טשיין קאָמפּראָמיס
באַשרייַבונג:
אין 2018, די פאפולערע npm פעקל גערופן געשעעניש-שטראָם איז געווען קאַמפּראַמייזד.
די אטאקע האט אריינגענומען א מאניפולאציע פון די אפהענגיקייט-קייט וואס האט באטראפן אומפארדעכטיגע באנוצער.
ווי אַזוי עס געארבעט:
ערשטע קאָמפּראָמיס:
- דער אַטאַקער האָט איבערגענומען אַ ווייניקער-גענוצטע דעפּענדענסי גערופן "פלאַטמאַפּ-סטרים".
- זיי האָבן אַרײַנגעשפּריצט בייזוויליקע קאָד אין "פֿלאַטמאַפּ-סטרים".
פארשפרייטונג:
- די קאָמפּראָמיטירטע "פלאַטמאַפּ-סטרים" איז אַרייַנגערעכנט געוואָרן ווי אַ דעפּענדענסי אין דעם ברייט גענוצטן פּעקל "עווענט-סטרים".
- פילע פראיעקטן האבן אומבאַוואוסטזיניק אינסטאַלירט דעם קאָמפּראָמיטירטן "עווענט-סטרים" פּעקל.
פּראַל:
דער אַטאַקער האָט באַקומען צוטריט צו סענסיטיווע אינפֿאָרמאַציע פֿון אומפֿאַרדעכטיקע באַניצער.
דער אינצידענט האט אונטערגעשטראָכן די ריזיקעס פון צושטעל קייט אטאקעס דורך אפהענגיקייטן.
לעקציעס געלערנט:
דעוועלאָפּערס מוזן איבערקוקן און וועריפיצירן זייערע פּאַקאַדזשאַז, האַלטן דיפּענדאַנסיז אַרויף צו דאַטע, און זיין פֿאָרזיכטיק וועגן פּאַקאַדזש נעמען און קוועלער.
וואכזאמקייט און קאנטינעווירלעכע מאָניטאָרינג זענען וויכטיק צו פאַרמייַדן אַזעלכע צושטעל קייט אַטאַקעס.
באַשיצט אייערע אָפֿן-קוואַל פּראָיעקטן מיט Xygeni
ווי דיסקוטירט, איז די אפן-קוואל עקאסיסטעם א צוויישנייטיגע שווערד - כאטש עס פארשטארקט כידעש, שטעלט עס אויך אויס אייער ווייכווארג צו באדייטנדע ריזיקעס, ווי... אינסטאַלירן טאַמפּער מאַלווער, ערשטע-נוצן באַקטירן, און דעפּענדענסי-טשיין אַטאַקעס. די קאָנסעקווענצן פון די סכנות זענען ערנסט, און באַשיצן אייער ווייכווארג צושטעל קייט איז קריטיש.
קסיגעני אָפפערט שטאַרקע לייזונגען דיזיינד צו באַשיצן אייערע אָפֿן-קוואַל פּראָיעקטן קעגן די יוואַלווינג סכנות. אונדזערע מכשירים ענשור אַז אייערע אָפּהענגיקייטן בלייבן זיכער, האַלטן אייער ווייכווארג שטאַרק און אייער אַנטוויקלונג פּראָצעס גלאַט.
מאַכן קלוגער דעcisיאָנען מיט קאָמפּרעהענסיוו פּאַקעט אַנאַליז
געגעבן די קאָמפּלעקסיטעט פון אָפֿן-קוואַל פּעקלעך, איז מאַכן אינפאָרמירטע ברירות קריטיש. קסיגעני'ס גאַנץ פּעקל אַנאַליז גיט אייך די מעגלעכקייט צו אפשאצן די זיכערהייט פון אפן-קוואל קאמפאנענטן שנעל. מיט אונזער פלאטפארמע קענט איר זיכער אויסקלויבן זיכערע און פארלעסלעכע פעקלעך, אויסמיידנדיג די ריזיקעס פון נישט-זיכערע אפהענגיקייטן. דורך מאכן קלוגע דעcisמיט יאָנען פון פאָראויס, בויט איר שטאַרקערע און זיכערערע אַפּליקאַציעס וואָס וועלן אויסהאַלטן די פּראָבע פון צייט.
באַשיצן זיך פּראָאַקטיוו מיט רעאַל-צייט מאַלוואַרע דעטעקציע
רעאַגירן צו געפֿאַרן נאָכדעם ווי זיי אינפֿילטרירן דיין סיסטעם איז נישט גענוג. דעריבער אָפפערט Xygeni רעאַל-צייט מאַלוואַרע דעטעקציע צו כאַפּן סכנות ווי נול-טאָג מאַלווער אין דעם מאָמענט וואָס זיי דערשייַנען. אונדזער סיסטעם בלאָקירט גלייך בייזוויליקע קאָד, פאַרהיטנדיק עס פון דערגרייכן אייער אַנטוויקלונג סביבה. דורך שנעל האַנדלען, זאָרגט איר אַז אייערע פּראָיעקטן בלייבן זיכער פֿון אָנהייב אָן.
זיכערן אייער צושטעל קייט מיט קאנטינעווער מאָניטאָרינג
אין דער שנעל-גייענדיקער וועלט פון ווייכווארג אנטוויקלונג, פאסירן ענדערונגען כסדר. קסיגעני'ס קאָנטינויִערלעכע סאַפּליי טשיין מאָניטאָרינג האַלט אַ וואַכזאַם אויג אויף יעדן דערהייַנטיקונג. אונדזער פּראָאַקטיוו שוץ דעטעקטירט און בלאָקירט פארדעכטיקע ענדערונגען אין אייערע דעפּענדענסיעס, פאַרהיטנדיק קאָמפּראָמיטירטע פּאַקאַדזשאַז פון אַרייַן אין אייערע פּראָיעקטן. מיט Xygeni, איר האַלט אַ זיכערע און פאַרלאָזלעכע צושטעל קייט, פּראַטעקטינג אייער ווייכווארג קעגן פּאָטענציעלע סכנות.
נעמט קאָנטראָל איבער אייער זיכערהייט מיט Xygeni
ווי איר האָט געזען, די ריזיקעס אין אָפֿן-קוואַל ווייכווארג זענען רעאַל און וואַקסן. Xygeni'ס זיכערהייט לייזונגען געבן איר די מכשירים צו פאַרוואַלטן די ריזיקעס עפעקטיוולי. דורך פאָקוסירן אויף פרי דעטעקציע, קאָמפּרעהענסיוו פּעקל אַנאַליסיס, און קאַנטיניואַס מאָניטאָרינג, קענט איר באַשיצן דיין ווייכווארג פון ימערדזשינג סכנות. לאָזט נישט דיין אָפֿן-קוואַל פּראַדזשעקס שוואַך - פֿאַרבעסערן דיין זיכערהייט סטראַטעגיע הייַנט מיט Xygeni און באַקומען שלום פון גייַסט וויסן דיין ווייכווארג און דאַטן זענען זיכער.
גרייט צו באַשיצן אייערע אָפֿן-קוואַל פּראָיעקטן? לאָזט Xygeni אײַך העלפֿן בלייבן פאָרויס פֿון געפֿאַרן און בויען ווידערשטאַנדספֿעיִקע ווייכווארג וואָס קען האַנדלען מיט וואָס עס קומט ווײַטער.
זעט אונדזער ווידעא דעמאָ
