搜索

[28213] 2020-03-08_在线编码平台中的安全风险

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-03-08_在线编码平台中的安全风险 在 线 编 码 平 台 中 的 安 全 风 险 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 3 - 0 8 在 线 编 码 平 台 的 威 胁 建 模 在 线 编 码 平 台 的 威 胁 建 模 在 选 择 云 集 成 开 发 环 境 （ I D E ） 之 前 ， 您 （ 即 开 发 人 员 ） 通 常 需 要 将 所 需 的 一 切 下 载 和 / 或 安 装 到 自 己 的 工 作 站 上 。 但 是 ， 随 着 D e v O p s 的 发 展 和 云 计 算 使 用 量 的 增 加 ， 您 现 在 也 可 以 在 线 进 行 编 码 。 方 便 ， 是 的 ， 但 是 在 线 I D E 安 全 吗 ？ 为 了 回 答 这 个 问 题 ， 我 们 将 专 注 于 两 个 流 行 的 基 于 云 的 I D E ： A W S   C l o u d 9 和 V i s u a l   S t u d i o   O n l i n e 。 在 在 线 编 码 中 ， I D E 呈 现 在 浏 览 器 内 部 ， 浏 览 器 J a v a S c r i p t 引 擎 使 用 W e b S o c k e t 在 后 台 启 动 与 链 接 设 备 [ 例 如 虚 拟 专 用 服 务 器 （ V P S ） ] 的 S S H （ 安 全 外 壳 ） 连 接 ， 从 而 为 您 提 供 熟 悉 的 终 端 执 行 命 令 的 界 面 。 该 环 境 （ 即 链 接 的 云 V M   /   V P S 或 S S H 可 访 问 的 设 备 ） 包 括 工 具 配 置 （ 例 如 包 含 哪 些 令 牌 或 云 配 置 文 件 ） ， 源 代 码 的 副 本 ， 编 译 器 以 及 您 要 使 用 的 其 他 工 具 。 图 1 . 本 地 与 基 于 云 的 I D E 本 地 和 基 于 云 的 编 码 平 台 之 间 的 区 别 在 于 大 部 分 环 境 都 位 于 其 中 。 在 云 I D E 中 ， 环 境 是 云 提 供 商 内 部 的 虚 拟 机 实 例 。 在 安 全 性 方 面 ， 这 意 味 着 您 将 信 任 委 托 给 云 提 供 商 ， 但 您 有 责 任 防 止 打 开 “ 后 门 ” 或 将 错 误 配 置 问 题 引 入 虚 拟 机 。 如 果 将 自 己 的 设 备 与 A W S   C l o u d 9 结 合 使 用 ， 则 您 有 责 任 安 全 地 配 置 设 备 。
图 2 . 在 A m a z o n   C l o u d 9   I D E 中 工 作 图 3 . 在 V i s u a l   S t u d i o   O n l i n e 中 工 作 链 接 的 设 备 链 接 的 设 备 /   V M 并 不 总 是 安 全 的 并 不 总 是 安 全 的 问 题 是 后 端 上 正 在 运 行 什 么 。 如 前 所 述 ， 要 使 用 这 些 在 线 编 码 平 台 ， 必 须 有 一 个 S S H 链 接 的 设 备 。 对 于 V i s u a l   S t u d i o O n l i n e （ 在 撰 写 本 文 时 仍 处 于 预 览 模 式 ） ， 我 们 可 以 找 到 在 计 算 机 上 运 行 的       V i s u a l   S t u d i o （ V S ） 代 码 服 务 器 。
图 4 . 链 接 的 V M 内 部 的 v s c o d e - r e m o t e 示 例 代 码 服 务 器 本 身 是 您 的 浏 览 器 将 连 接 到 的 N o d e . j s 应 用 程 序 。 您 还 可 以 下 载 整 个 〜 /   . v s c o d e - r e m o t e 文 件 夹 ， 然 后 在 本 地 环 境 中 运 行 服 务 器 。 值 得 注 意 的 是 ， 作 为 链 接 设 备 的 所 有 者 ， 您 有 权 升 级 自 己 的 r o o t 用 户 并 安 装 或 配 置 所 需 的 任 何 东 西 。 默 认 情 况 下 ， 您 还 预 先 安 装 了 D o c k e r 和 G i t 。 对 于 由 A W S 托 管 的 C l o u d 9 ， 情 况 要 复 杂 一 些 。 平 台 通 信 所 需 的 后 端 位 于 链 接 的 设 备 内 部 ， 而 前 端 仍 托 管 在 其 他 位 置 。 但 是 像 在 V S 中 一 样 ， 您 也 可 以 提 升 自 己 的 扎 根 能 力 。 图 5 .   C l o u d 9 根 终 端 访 问 这 使 我 们 想 到 了 第 一 个 安 全 问 题 ： 链 接 的 设 备 /   V M 有 多 安 全 ？ 链 接 的 设 备 包 含 机 密 信 息 - 访 问 令 牌 ， 应 用 程 序 配 置 ， 源 代 码 等 。 不 用 说 ， 应 该 保 护 它 们 免 受 未 经 授 权 的 访 问 。 图 6 . 平 台 机 密 信 息 示 例 默 认 情 况 下 ， 平 台 由 提 供 商 保 护 。 但 是 ， 请 记 住 ， 与 您 的 根 访 问 权 限 一 起 ， 您 还 应 负 责 防 止 配 置 错 误 ， 尤 其 是 在 使 用 第 三 方 插 件 时 。 A W S 不 为 非 他 们 开 发 的 插 件 提 供 插 件 支 持 。 您 可 能 会 进 行 可 能 的 错 误 配 置 ， 从 而 导 致 安 全 问 题 ， 例 如 ， 如 果 您 将 I D E 设 置 为 可 从 外 部 访 问 ， 则 是 出 于 有 意 共 享 的 目 的 ， 或 者 是 出 于 无 意 的 目 的 。 另 外 ， 将 访 问 令 牌 存 储 在 加 密 令 牌 库 中 并 不 常 见 。 通 过 明 文 配 置 文 件 可 以 查 看 其 中 的 许 多 内
容 。 如 果 没 有 其 他 安 全 措 施 ， 您 的 访 问 令 牌 最 终 可 能 会 暴 露 给 外 部 人 员 。 一 旦 网 络 犯 罪 分 子 获 得 了 未 经 授 权 的 访 问 ， 他 们 就 可 以 利 用 自 己 的 利 益 来 破 坏 您 的 代 码 （ 例 如 ， 针 对 使 用 恶 意 软 件 修 改 软 件 更 新 的 软 件 公 司 的 供 应 链 攻 击 ） 。 浏 览 器 可 能 引 入 恶 意 扩 展 或 漏 洞 浏 览 器 可 能 引 入 恶 意 扩 展 或 漏 洞 下 一 个 安 全 问 题 是 浏 览 器 本 身 。 由 于 可 以 从 W e b 浏 览 器 访 问 在 线 编 码 平 台 ， 因 此 从 公 用 ， 非 域 ， 共 享 或 不 受 保 护 的 计 算 机 访 问 这 些 站 点 时 ， 应 格 外 小 心 。 恶 意 的 浏 览 器 扩 展 是 一 种 众 所 周 知 的 现 象 。 尽 管 可 能 被 恶 意 软 件 感 染 的 不 受 信 任 的 计 算 机 存 在 明 显 的 风 险 ， 但 我 们 还 通 过 P o C （ 概 念 证 明 ） 通 过 实 验 证 实 了 攻 击 者 可 能 使 用 恶 意 W e b 浏 览 器 扩 展 来 窃 取 代 码 。 图 7 . 恶 意 浏 览 器 扩 展 P o C 发 送 的 数 据 示 例 代 码 扩 展 和 插 件 也 可 能 包 含 恶 意 软 件 代 码 扩 展 和 插 件 也 可 能 包 含 恶 意 软 件 V i s u a l   S t u d i o   O n l i n e （ 通 常 是 V S   C o d e 平 台 ） 的 主 要 优 点 是 可 用 扩 展 的 数 量 。 但 是 ， 这 本 身 就 是 另 一 个 可 能 的 攻 击 面 。 让 我 们 想 象 一 下 一 个 恶 意 的 V S   C o d e 扩 展 ， 它 是 具 有 嵌 入 式 后 门 的 有 用 外 观 扩 展 。 在 安 装 或 使 用 过 程 中 缺 少 对 扩 展 名 的 权 限 检 查 （ 例 如 磁 盘 访 问 ， 网 络 访 问 ， 进 程 访 问 等 ） 成 为 一 个 安 全 问 题 。 扩 展 发 布 期 间 的 安 全 检 查 范 围 仅 限 于 具 有 有 效 的 P u b l i s h e r I d 和 一 些 与 图 像 有 关 的 限 制 。 因 此 ， 基 本 上 ， 您 必 须 完 全 信 任 扩 展 开 发 人 员 。 图 8 . 我 们 的 恶 意 V S   C o d e 扩 展 说 明 安 装 V S   C o d e 平 台 扩 展 时 ， 有 两 种 选 择 ： （ 1 ） 在 V S   C o d e 扩 展 市 场 中 找 到 它 ， 或 （ 2 ） 从 . v s i x 文 件 安 装 。 为 了 演 示 ， 我 们 创 建 了 一 个 包 含 反 向 外 壳 功 能 的 自 定 义 恶 意 扩 展 P o C 。
图 9 . 我 们 的 恶 意 V S   C o d e 扩 展 说 明 的 示 例 开 发 V S   C o d e 扩 展 时 ， 存 在 一 些 限 制 。 但 是 ， 对 于 扩 展 产 生 新 进 程 没 有 任 何 限 制 或 担 心 。 知 道 了 这 一 点 ， 我 们 确 认 在 安 装 恶 意 扩 展 并 加 载 环 境 时 可 以 执 行 反 向 S h e l l 。 像 这 样 的 情 况 在 链 接 的 V M 下 为 攻 击 者 提 供 了 具 有 根 权 限 的 完 全 远 程 代 码 执 行 （ R C E ） 功 能 。 请 注 意 ， 当 开 发 人 员 关 闭 V S   O n l i n e 网 页 时 ， 连 接 将 终 止 。 图 1 0 .   V i s u a l   S t u d i o   O n l i n e 平 台 内 的 生 成 的 反 向 s h e l l 经 验 表 明 ， 即 使 主 要 或 核 心 软 件 代 码 是 安 全 的 ， 社 区 或 第 三 方 开 发 的 插 件 也 可 能 会 引 入 漏 洞 ， 从 而 破 坏 软 件 的 整 体 安 全 性 。 没 有 软 件 应 用 程 序 没 有 错 误 还 必 须 考 虑 各 种 软 件 中 存 在 的 漏 洞 的 可 能 性 。 对 于 在 线 编 码 平 台 ， 由 于 I D E 是 W e b 应 用 程 序 ， 因 此 它 们 可 能 会 受 到 W e b 类 漏 洞 的 影 响 。 例 如 ， 允 许 攻 击 者 执 行 自 己 的 J a v a S c r i p t 代 码 的 漏 洞 可 以 控 制 I D E 或 远 程 链 接 的 设 备 。
最 近 一 个 影 响 V i s u a l   S t u d i o   L i v e   S h a r e 扩 展 的 漏 洞 （ 也 可 用 于 V S   C o d e ） 显 示 ， 我 们 可 以 期 待 在 不 久 的 将 来 看 到 另 一 个 影 响 在 线 编 码 平 台 的 漏 洞 。 确 保 云 I D E 安 全 是 D e v O p s 的 必 备 条 件 威 胁 建 模 使 我 们 能 够 了 解 可 能 影 响 计 算 环 境 整 体 安 全 性 的 各 种 因 素 。 C l o u d   I D E 应 当 与 其 他 软 件 没 有 什 么 不 同 ， 即 使 对 安 全 性 而 言 更 为 重 要 。 以 下 是 针 对 我 们 提 出 的 每 个 安 全 问 题 的 一 些 建 议 ： 为 了 确 保 链 接 的 设 备 安 全   - 安 装 值 得 信 赖 的 软 件 。 保 持 该 软 件 更 新 。 不 要 随 意 打 开 互 联 网 端 口 。 对 于 浏 览 器   - 在 受 信 任 和 安 全 的 环 境 中 工 作 。 尝 试 避 免 使 用 共 享 计 算 机 。 仅 安 装 来 自 受 信 任 供 应 商 的 浏 览 器 扩 展 。 对 于 V S   C o d e 扩 展 名   - 避 免 安 装 来 自 未 知 来 源 或 作 者 的 扩 展 名 。 对 于 一 般 漏 洞   — 确 保 您 的 环 境 已 更 新 到 最 新 版 本 。 同 样 ， 趋 势 科 技 可 帮 助 D e v O p s 团 队 安 全 构 建 ， 快 速 交 付 并 在 任 何 地 方 运 行 。 趋 势 科 技 ™   混 合 云 安 全 解 决 方 案 在 组 织 的 D e v O p s 管 道 内 提 供 强 大 ， 简 化 和 自 动 化 的 安 全 性 ， 并 提 供 多 种 X G e n   ™   威 胁 防 御 技 术 ， 以 保 护 运 行 时 的 物 理 ， 虚 拟 和 云 工 作 负 载 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理