搜索

[28835] 2021-03-30_PHP的Git服务器被黑客入侵以向PHP源代码添加后门

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-03-30_PHP的Git服务器被黑客入侵以向PHP源代码添加后门 P H P 的 G i t 服 务 器 被 黑 客 入 侵 以 向 P H P 源 代 码 添 加 后 门 O t s 安 全   2 0 2 1 - 0 3 - 3 0 在 最 新 的 软 件 供 应 链 攻 击 中 ， 官 方 的 P H P   G i t 存 储 库 被 黑 ， 代 码 库 被 篡 改 。 昨 天 ， 两 个 恶 意 提 交 被 推 送 到 P H P 团 队 在 其 g i t . p h p . n e t 服 务 器 上 维 护 的 p h p - s r c     G i t 存 储 库 中   。 威 胁 参 与 者 已 经 对 这 些 提 交 进 行 了 签 名 ， 就 好 像 这 些 提 交 是 由 已 知 的 P H P 开 发 人 员 和 维 护 人 员 R a s m u s   L e r d o r f 和 N i k i t a   P o p o v 所 做 的 一 样 。 R C E 后 门 植 入 了 P H P   G i t 服 务 器 为 了 破 坏 P H P 代 码 库 ， 昨 天 有 两 次 恶 意 提 交 被 压 入 了 官 方 的 P H P   G i t 存 储 库 。 考 虑 到 P H P 仍 然 是 服 务 器 端 编 程 语 言 来 支 持 I n t e r n e t 上 超 过 7 9 ％ 的 网 站 ， 这 一 事 件 令 人 震 惊 。   在 恶 意 提 交 [   1 ， 2   ] 通 过 B l e e p i n g C o m p u t e r 看 出 ， 攻 击 者 假 装 下 发 布 的 神 秘 变 化 上 游 “ 修 复 错 字 ” 这 是 一 个 少 量 排 版 校 正 。   攻 击 者 在 R a s m u s   L e r d o r f （ 非 法 ） 植 入 远 程 代 码 执 行 后 门 时 签 署 的 恶 意 提 交 但 是 ， 看 一 下 添 加 的 行 3 7 0 （ 其 中   调 用 了 z e n d _ e v a l _ s t r i n g   函 数 ） ， 该 代 码 实 际 上 在 为 运 行 此 劫 持 版 本 的 P H P 的 网 站 上 植 入 了 后 门 ， 以 方 便 地 进 行 远 程 代 码 执 行 （ R C E ） 。 P H P 开 发 人 员 J a k e   B i r c h a l l 对 首 先 指 出 异 常 情 况 的 M i c h a e l V o ř í š e k 回 应 说 ： “ 如 果 该 字 符 串 以 ' z e r o d i u m ' 开 头 ， 则 此 行 从 u s e r a g e n t   H T T P 标 头 中 执 行 P H P 代 码 。 ” 在 电 子 邮 件 采 访 中 ， P H P 维 护 者 N i k i t a   P o p o v 告 诉 我 们 ： P o p o v 告 诉 B l e e p i n g C o m p u t e r ： “ 第 一 次 提 交 是 在 提 交 后 几 个 小 时 发 现 的 ， 这 是 常 规 的 提 交 后 代 码 审 查 的 一 部 分 。 这 些 更 改 显 然 是 恶 意 的 ， 并 且 立 即 被 还 原 了 。 ” 此 外 ， 该 恶 意 提 交 是 以 P H P 创 建 者 R a s m u s   L e r d o r f 的 名 义 进 行 的 。 但 是 ， 这 是 不 足 为 奇 的 ， 因 为 与 像 G I T 中 源 代 码 版 本 控 制 系 统 ， 有 可 能 签 退 的 提 交 从 别 人 [ 1 ， 2   ] 在 本 地 ， 然 后 上 传 欺 骗 提 交 到 远 程 G I T 中 服 务 器 ， 在 那 里 它 散 发 出 令 人 印 象 深 刻 的 印 象 ， 好 像 它 确 实 是 由 其 上 指 定 的 人 签 名 的 。 h t t p s : / / g i t h u b . c o m / p h p / p h p - s r c / c o m m i t / 2 b 0 f 2 3 9 b 2 1 1 c 7 5 4 4 e b c 7 a 4 c d 2 c 9 7 7 a 5 b 7 a 1 1 e d 8 a ? b r a n c h = 2 b 0 f 2 3 9 b 2 1 1 c 7 5 4 4 e b c 7 a 4 c d 2 c 9 7 7 a 5 b 7 a 1 1 e d 8 a & d i f f = u n i f i e d # d i f f - a 3 5 f 2 e e 9 e 1 d 2 d 3 9 8 3 a 3 2 7 0 e e 1 0 e c 7 0 b f 8 6 3 4 9 c 5 3 f e b d e a b d f 1 0 4 f 8 8 c b 2 1 6 7 9 6 1 R 3 6 8 - R 3 7 0 h t t p s : / / g i t h u b . c o m / p h p / p h p - s r c / c o m m i t / c 7 3 0 a a 2 6 b d 5 2 8 2 9 a 4 9 f 2 a d 2 8 4 b 1 8 1 b 7 e 8 2 a 6 8 d 7 d # d i f f - a 3 5 f 2 e e 9 e 1 d 2 d 3 9 8 3 a 3 2 7 0 e e 1 0 e c 7 0 b f 8 6 3 4 9 c 5 3 f e b d e a b d f 1 0 4 f 8 8 c b 2 1 6 7 9 6 1 R 3 7 0 h t t p s : / / s t a c k o v e r f l o w . c o m / q u e s t i o n s / 4 7 9 1 8 6 7 9 / g i t - h o w - t o - c o m m i t - a s - s o m e o n e - e l s e / 4 7 9 1 9 1 5 6 # 4 7 9 1 9 1 5 6 h t t p s : / / d e v . t o / a g r i n m a n / s p o o f - a - c o m m i t - o n - g i t h u b - f r o m - a n y o n e - 4 g f 4
官 方 公 告 （ 链 接 如 下 ） 指 出 ， 事 件 指 向 服 务 器 威 胁 根 据 P H P 维 护 人 员 的 说 法 ， 尽 管 正 在 对 该 事 件 进 行 全 面 调 查 ， 但 这 种 恶 意 活 动 是 由 受 感 染 的   g i t . p h p . n e t   服 务 器 引 起 的 ， 而 不 是 由 个 人 的 G i t 帐 户 引 起 的 。 P H P 官 方 代 码 库 迁 移 到 官 方 代 码 库 迁 移 到 G i t H u b 作 为 此 事 件 的 预 防 措 施 ， P H P 维 护 人 员 已 决 定 将 官 方 P H P 源 代 码 存 储 库 迁 移 到 G i t H u b 。 “ 尽 管 调 查 仍 在 进 行 中 ， 我 们 已 决 定 维 护 自 己 的 g i t 基 础 结 构 是 不 必 要 的 安 全 风 险 ， 并 且 我 们 将 停 止 g i t . p h p . n e t 服 务 器 。 ” P o p o v 宣 布 ： “ 相 反 ， 以 前 仅 是 镜 像 的 G i t H u b 上 的 存 储 库 将 成 为 规 范 的 存 储 库 。 ” 从 此 以 后 ， P o p o v 坚 持 要 求 将 所 有 代 码 更 改 直 接 推 送 到 G i t H u b 而 不 是   g i t . p h p . n e t   服 务 器 。 现 在 ， 有 兴 趣 为 P H P 项 目 做 贡 献 的 人 员 将 被 添 加 为 G i t H u b 上 P H P 组 织 的 一 部 分 。 相 同 的 安 全 公 告 中 提 供 了 有 关 的 说 明 。 h t t p : / / n e w s - w e b . p h p . n e t / p h p . i n t e r n a l s / 1 1 3 8 3 8 对 于 组 织 中 的 成 员 身 份 ， 您 需 要 在 G i t H u b 帐 户 上 启 用 两 因 素 身 份 验 证 （ 2 F A ） 。 P o p o v 说 ： “ 我 们 正 在 审 查 存 储 库 中 是 否 存 在 两 次 引 用 的 提 交 以 外 的 任 何 损 坏 。 ” B l e e p i n g C o m p u t e r 与 P o p o v 和 P H P 安 全 团 队 联 系 ， 以 找 出 此 妥 协 的 完 整 范 围 ， 以 及 是 否 在 捕 获 恶 意 提 交 之 前 在 下 游 分 发 了 任 何 代 码 。 “ 与 此 同 时 ， 它 可 能 已 经 被 克 隆 / 分 叉 了 ， 但 是 这 些 变 化 并 未 使 其 成 为 任 何 标 签 或 发 布 构 件 。 ” P o p o v 进 一 步 告 诉 B l e e p i n g C o m p u t e r ： “ 这 些 更 改 是 在 P H P   8 . 1 的 开 发 分 支 上 进 行 的 ， 该 分 支 将 于 今 年 年 底 发 布 。 ” P H P 团 队 已 向 B l e e p i n g C o m p u t e r 确 认 ， 他 们 计 划 最 终 在 接 下 来 的 几 天 内 停 用 g i t 服 务 器 ， 并 将 其 永 久 迁 移 到 G i t H u b 。 美 国 东 部 时 间 2 1 年 3 月 2 9 日 上 午 7 : 2 2 更 新 ： 添 加 了 P H P 维 护 人 员 N i k i t a   P o p o v 的 回 复 。 相 关 文 章 ： 相 关 文 章 ： L i n u x   F o u n d a t i o n 推 出 S i g s t o r e - 让 我 们 加 密 进 行 代 码 签 名 h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / l i n u x - f o u n d a t i o n - u n v e i l s - s i g s t o r e - a - l e t s - e n c r y p t - f o r - c o d e - s i g n i n g / 新 的 X c o d e S p y 恶 意 软 件 在 供 应 链 攻 击 中 针 对 i O S 开 发 人 员 h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / n e w - x c o d e s p y - m a l w a r e - t a r g e t s - i o s - d e v s - i n - s u p p l y - c h a i n - a t t a c k / 微 软 的 A z u r e   S D K 网 站 被 诱 骗 列 出 伪 造 的 软 件 包 h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / m i c r o s o f t s - a z u r e - s d k - s i t e - t r i c k e d - i n t o - l i s t i n g - f a k e - p a c k a g e / G i t H u b 修 复 了 导 致 用 户 登 录 其 他 帐 户 的 错 误 h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / g i t h u b - f i x e s - b u g - c a u s i n g - u s e r s - t o - l o g - i n t o - o t h e r - a c c o u n t s / 严 重 的 网 络 掩 码 网 络 错 误 影 响 数 千 个 应 用 程 序 h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / c r i t i c a l - n e t m a s k - n e t w o r k i n g - b u g - i m p a c t s - t h o u s a n d s - o f - a p p l i c a t i o n s /
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理