搜索

[5619] 2019-01-10_普遍流行的代码帖子也可能存在安全风险

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2019-01-10_普遍流行的代码帖子也可能存在安全风险 普 遍 流 行 的 代 码 帖 子 也 可 能 存 在 安 全 风 险 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： S t a c k   O v e r f l o w 是 一 个 非 常 流 行 的 在 线 论 坛 / 问 答 网 站 ， 许 多 程 序 员 和 软 件 开 发 人 员 使 用 它 来 寻 找 特 定 编 程 问 题 的 答 案 。 但 是 研 究 发 现 ， 在 该 网 站 上 ， 最 流 行 的 帖 子 也 可 能 存 在 安 全 隐 患 。 据 外 媒 报 道 ， 近 日 研 究 人 员 发 现 ， 许 多 网 上 提 供 的 信 息 / 代 码 中 包 含 可 利 用 的 安 全 漏 洞 。 因 为 缺 乏 网 络 安 全 专 业 知 识 的 用 户 不 容 易 发 现 这 些 漏 洞 ， 弗 吉 尼 亚 理 工 大 学 、 慕 尼 黑 大 学 和 德 克 萨 斯 大 学 圣 安 东 尼 奥 分 校 的 研 究 人 员 最 近 的 研 究 表 明 ， 这 些 用 户 不 能 够 依 赖 这 些 用 户 不 能 够 依 赖 S t a c k   O v e r f l o w 的 用 户 社 区 来 帮 助 他 们 区 分 这 些 代 码 是 否 安 全 ， 哪 怕 是 十 分 普 遍 流 行 的 答 案 的 用 户 社 区 来 帮 助 他 们 区 分 这 些 代 码 是 否 安 全 ， 哪 怕 是 十 分 普 遍 流 行 的 答 案 帖 。 帖 。   研 究 发 现 ： 研 究 发 现 ： 研 究 人 员 对 与 安 全 相 关 的 S t a c k   O v e r f l o w 帖 子 进 行 了 研 究 ， 并 根 据 社 区 给 出 的 评 估 方 法 对 安 全 和 不 安 全 的 回 答 进 行 了 对 比 。 为 了 确 保 安 全 回 答 和 不 安 全 回 答 之 间 的 公 平 比 较 ， 他 们 重 点 研 究 与 他 们 重 点 研 究 与 J a v a 安 全 性 相 关 的 讨 论 帖 。 安 全 性 相 关 的 讨 论 帖 。 他 们 汇 编 整 理 了 9 5 3 组 类 似 的 代 码 示 例 ， 并 对 它 们 的 安 全 性 进 行 了 标 记 ， 标 记 得 出 7 8 5 个 安 全 回 答 和 6 4 4 个 不 安 全 回 答 。 与 安 全 回 答 相 比 ， 不 安 全 回 答 的 浏 览 量 更 高 （ 与 安 全 回 答 相 比 ， 不 安 全 回 答 的 浏 览 量 更 高 （ 3 6 5 0 8 次 比 次 比 1 8 7 1 3 次 ） 、 得 分 更 高 次 ） 、 得 分 更 高 ( 1 4 比 比 5 ) 、 平 均 复 制 次 数 更 多 （ 、 平 均 复 制 次 数 更 多 （ 3 . 8 次 比 次 比 3 . 0 次 ） 。 次 ） 。 3 4 % 的 声 望 高 的 用 户 发 布 的 帖 子 是 不 安 全 的 。 的 声 望 高 的 用 户 发 布 的 帖 子 是 不 安 全 的 。 研 究 结 果 表 明 ， 该 网 站 的 投 票 系 统 无 法 识 别 和 奖 励 代 码 安 全 的 答 案 。 同 时 ， 其 声 望 机 制 也 未 能 在 安 全 与 否 的 问 题 上 显 示 出 值 得 信 赖 的 用 户 。 研 究 人 员 指 出 ， 提 供 安 全 答 案 的 用 户 的 声 望 值 明 显 高 于 提 供 不 安 全 答 案 的 用 户 ， 但 两 者 之 间 在 声 望
等 级 上 的 差 异 可 以 忽 略 不 计 ， 因 此 用 户 不 能 依 赖 声 望 机 制 来 识 别 安 全 答 案 。   其 他 发 现 ： 其 他 发 现 ： 最 佳 答 案 和 重 复 出 现 的 答 案 也 不 是 用 户 识 别 安 全 代 码 的 可 靠 方 法 。 不 安 全 的 答 案 在 S S L / T L S 中 占 比 较 大 （ 7 0 % ） 。 安 全 答 案 在 其 他 类 别 中 占 比 较 大 （ A s y m m e t r i c 中 占 9 4 % ， H a s h 中 占 7 1 % ， S y m m e t r i c 中 占   5 4 % ， R a n d o m 中 占 5 2 % ） 。 由 于 用 户 提 出 了 类 似 或 相 关 的 问 题 ， 一 些 用 户 便 盲 目 复 制 粘 贴 代 码 以 回 答 更 多 问 题 来 获 得 分 数 ， 因 此 产 生 了 重 复 答 案 。 但 研 究 人 员 没 有 发 现 用 户 故 意 发 布 不 安 全 的 答 案 来 误 导 人 们 。   改 进 建 议 改 进 建 议 研 究 人 员 表 示 ， S t a c k   O v e r f l o w 用 户 无 法 依 靠 声 誉 机 制 或 投 票 系 统 来 推 断 答 案 的 安 全 属 性 。 最 近 的 M e t a   E x c h a n g e 讨 论 贴 显 示 S t a c k   O v e r f l o w 开 发 人 员 将 过 时 的 安 全 问 题 的 答 案 改 为 最 新 答 案 。   建 议 工 具 构 建 人 员 ： 建 议 工 具 构 建 人 员 ： 1 . 测 试 代 码 ； 2 . 开 发 检 测 和 修 复 安 全 漏 洞 的 程 序 （ 最 好 能 半 自 动 化 或 自 动 化 ） 。 建 议 建 议 S t a c k   O v e r f l o w 开 发 人 员 ： 开 发 人 员 ： 1 . 结 合 静 态 检 查 扫 描 帖 子 ； 2 . 在 存 在 漏 洞 的 代 码 帖 子 上 自 动 添 加 警 告 消 息 或 特 殊 标 签 ； 3 . 通 知 版 主 或 声 望 高 的 用 户 利 用 克 隆 检 测 技 术 来 检 测 和 删 除 重 复 的 问 题 和 答 案 ； 4 . 将 对 用 户 进 行 声 望 评 分 改 为 对 问 题 标 签 的 评 分 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 超 过 1 1 0 0 0 辆 印 度 公 交 车 的 实 时 位 置 在 网 上 曝 光 4 0 款 智 能 门 锁 1 5 % 被 轻 易 打 开 ， 这 些 锁 究 竟 安 全 吗 ？ 新 技 术 可 防 范 G N S S 欺 骗 攻 击 澳 大 利 亚 选 举 系 统 将 对 2 0 1 9 年 的 选 举 进 行 全 天 候 监 控 选 购 W A F ， G a r t n e r 这 几 条 建 议 很 重 要 美 国 国 家 安 全 局 （ N S A ） 发 布 G h i d r a 逆 向 工 程 工 具 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理