搜索

[25153] 2016-06-21_每日安全资讯：一个学生是如何欺骗1700个代码人员运行他的恶意脚本

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-21_每日安全资讯：一个学生是如何欺骗1700个代码人员运行他的恶意脚本 1 2 每 日 安 全 资 讯 ： 一 个 学 生 是 如 何 欺 骗 1 7 0 0 个 代 码 人 员 运 行 他 的 恶 意 脚 本 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 2 1 今 日 关 注 今 日 关 注 一 个 学 生 是 如 何 欺 骗 一 个 学 生 是 如 何 欺 骗 1 7 0 0 个 代 码 人 员 运 行 他 的 恶 意 脚 本 个 代 码 人 员 运 行 他 的 恶 意 脚 本 一 名 德 国 大 学 生 展 示 了 一 个 有 效 的 方 法 让 他 选 择 的 代 码 在 软 件 开 发 人 员 的 计 算 机 上 运 行 , 其 中 至 少 有 一 些 为 美 国 政 府 和 军 事 组 织 工 作 。 这 项 令 人 瞠 目 结 舌 ( 如 果 在 道 德 上 有 问 题 的 话 )   的 研 究 是 汉 堡 大 学 学 生 尼 古 拉 菲 利 普 T s c h a c h e r 的 学 士 论 文 的 一 部 分 。 使 用 一 个 十 年 之 前 的 称 为 误 植 域 名 ( t y p o s q u a t t i n g ) 的 变 异 攻 击 , 他 将 他 的 代 码 上 传 到 三 个 流 行 的 开 发 者 社 区 , 并 且 将 它 们 的 名 字 命 名 为 类 似 于 已 经 被 其 他 用 户 提 交 的 广 泛 使 用 的 包 。 过 去 的 几 个 月 里 , 他 的 冒 名 顶 替 代 码 在 1 7 0 0 0 多 个 单 独 的 域 中 执 行 了 超 过 4 5 0 0 0 次 , 而 且 超 过 一 半 的 时 间 里 他 的 代 码 被 赋 予 全 部 的 管 理 权 限 。 其 中 , 受 影 响 的 两 个 域 以 . m i l 结 束 , 有 迹 象 表 明 有 美 国 军 方 的 人 员 已 经 运 行 了 该 脚 本 。 “ 还 有 2 3 个 以 . g o v 结 束 的 美 国 政 府 机 构 域 , “ T s c h a c h e r 在 他 的 论 文 中 写 道 。 “ 这 个 数 字 是 非 常 惊 人 的 , 因 为 接 管 美 国 研 究 实 验 室 和 政 府 机 构 的 主 机 可 能 会 有 潜 在 的 灾 难 性 后 果 。 ” 攻 击 者 的 选 择 目 标 攻 击 者 针 对 政 府 和 企 业 团 体 进 行 的 间 谍 活 动 经 常 将 开 发 人 员 作 为 目 标 选 择 。 因 为 开 发 者 有 高 级 别 的 访 问 敏 感 网 络 权 限 , 也 有 权 限 在 一 个 被 针 对 性 的 组 织 中 控 制 他 人 的 电 脑 执 行 代 码 。 例 证 : 2 0 1 3 年 一 连 串 的 袭 击 , 目 标 是 F a c e b o o k , 微 软 和 苹 果 的 软 件 工 程 师 , 通 过 感 染 一 个 被 开 发 者 经 常 访 问 的 i P h o n e 开 发 者 网 站 。 袭 击 发 生 后 的 几 个 月 , F a c e b o o k 和 其 他 许 多 大 型 组 织 开 始 限 制 或 完 全 阻 塞 J a v a , F l a s h 和 其 他 容 易 被 下 载 型 漏 洞 攻 击 的 浏 览 器 插 件 。 T s c h a c h e r 的 研 究 表 明 , 尽 管 有 这 些 措 施 , 它 可 能 仍 然 是 令 人 不 安 的 , 因 为 攻 击 者 容 易 攻 击 开 发 人 员 。 这 位 2 5 岁 的 学 生 的 论 文 的 题 目 是 “ 在 编 程 语 言 包 管 理 者 中 的 误 植 域 名 ( t y p o s q u a t t i n g ) 攻 击 。 ”   该 技 术 起 源 于 误 植 域 名 攻 击 , 攻 击 者 和 钓 鱼 者 注 册 域 名 如 g o o o g l e . c o m , a p p p l e . c o m , 或 和 受 信 任 的 和 广 泛 访 问 的 域 类 似 的 错 误 名 称 。 当 最 终 用 户 不 小 心 进 入 到 他 们 的 域 名 地 址 , 他 们 的 浏 览 器 发 送 错 误 的 恶 意 伪 装 成 合 法 的 目 的 地 的 网 站 给 用 户 , 从 而 将 恶 意 软 件 推 送 给 用 户 或 试 图 收 集 用 户 的 密 码 。 其 实 , 在 2 0 1 1 年 , 安 全 研 究 员 A r t e m D i n a b u r g 介 绍 了 一 个 他 称 作 B i t s q u a t t i n g 的 攻 击 。 它 建 立 在 误 植 域 名 ( t y p o s q u a t t i n g ) 攻 击 的 基 础 上 , 不 过 不 同 的 是 它 不 是 依 靠 终 端 用 户 输 入 错 误 的 域 名 , 它 利 用 了 计 算 机 随 机 出 现 的 单 一 比 特 错 误 。 T s c h a c h e r 的 攻 击 以 类 似 的 方 式 工 作 。 他 首 先 识 别 了 2 1 4 个 被 最 广 泛 下 载 的 软 件 包 , 这 些 软 件 包 是 用 户 在 P Y P I , R u b y G e m s 和 N P M 上 提 交 的 , 而 这 些 网 站 是 为 P y t h o n , R u b y 和 J a v a S c r i p t 编 程 语 言 开 发 人 员 提 供 支 持 的 社 区 网 站 。 然 后 他 上 传 了 他 的 不 可 信 代 码 到 这 些 网 站 上 , 给 它 们 起 的 名 字 与 这 2 1 4 个 包 相 似 。 学 生 的 良 性 的 脚 本 提 供 了 一 个 警 告 , 通 知 开 发 人 员 , 他 们 可 能 会 无 意 中 安 装 了 错 误 的 包 。 但 在 这 之 前 , 这 些 代 码 会 发 送 一 个 W e b 请 求 到 一 台 大 学 计 算 机 上 , 这 样 他 就 可 以 跟 踪 他 的 不 受 信 任 的 代 码 被 执 行 了 多 少 次 ,   是 否 得 到 管 理 权 限 。 目 前 还 不 清 楚 这 个 实 验 是 否 打 破 了 道 德 甚 至 法 律 的 界 限 , 因 为 如 果 不 是 彻 头 彻 尾 的 欺 骗 的 话 它 是 十 分 令 人 困 惑 的 , 欺 骗 人 们 去 安 装 另 外 的 不 是 他 们 打 算 安 装 的 包 。 尽 管 如 此 , 这 项 实 验 带 来 的 教 训 是 值 得 注 意 的 。 “ 我 认 为 我 们 很 好 地 意 识 到 , 如 果 你 安 装 一 个 随 机 的 没 有 人 审 核 并 且 你 所 不 知 道 的 第 三 方 模 块 ,   这 本 身 就 有 固 有 的 风 险 , 因 为 它 可 能 做 任 何 事 情 , ” 高 级 安 全 研 究 员 丹 · 罗 森 博 格 告 诉 A r s 。 “ 新 奇 的 是 , 即 使 你 知 道 和 信 任 一 个 模 块 , 如 果 你 犯 了 错 误 , 你 仍 然 可 以 运 行 不 受 信 任 的 代 码 。 ” 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 1 8 7 . h t m l 来 源 ： 3 6 0 安 全 播 报 作 者 ： m p k _ n o 1 今 日 漏 洞 今 日 漏 洞
1 .   中 国 石 油 某 地 区 油 田 数 据 系 统 存 在 漏 洞 可 g e t s h e l l （ 可 入 多 个 数 据 库 / 大 量 信 息 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 9 8 9 8 2 .   泡 椒 网 某 处 配 置 不 当 可 导 致 进 入 后 台 涉 及 7 5 0 w 用 户 信 息 部 分 带 手 机 号 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 0 8 4 7 3 .   东 方 航 空 某 站 任 意 用 户 注 册 + 任 意 用 户 登 录 + 用 户 敏 感 信 息 泄 露 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 4 5 3 4 .   借 贷 宝 a p p 一 处 S Q L 注 入 （ 涉 及 上 千 万 用 户 数 据 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 1 1 8 0 5 .   重 庆 市 小 贷 某 平 台 存 在 严 重 漏 洞 可 导 致 2 0 6 5 W 加 上 1 6 7 9 W 用 户 敏 感 信 息 泄 漏 （ 姓 名 、 身 份 证 、 ） h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 4 0 4 1 4 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理