搜索

[545] 2017-08-18_从XshellGhost事件谈供应链污染

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-08-18_从XshellGhost事件谈供应链污染 从 X s h e l l G h o s t 事 件 谈 供 应 链 污 染 A r k T e a m   2 0 1 7 - 0 8 - 1 8 作 者 ： { B i u b i u b i u 2 ,   Y B B ,   w h i t e a t e r } @ A r k T e a m 近 日 ， 流 行 远 程 终 端 X s h e l l 被 曝 植 入 了 后 门 代 码 ， 窃 取 用 户 敏 感 信 息 并 发 送 到 远 程 服 务 器 。 X s h e l l 开 发 公 司 N e t S a r a n g 亦 发 布 官 方 公 告 ： 被 曝 植 入 后 门 代 码 的 文 件 是 n s s o c k 2 . d l l ， 该 D L L 本 身 有 厂 商 合 法 的 数 字 签 名 ， 众 多 杀 毒 软 件 依 据 白 名 单 机 制 没 有 报 毒 。 值 得 一 提 的 是 ， 从 官 方 下 载 的 版 本 也 受 到 了 影 响 ， 因 此 有 推 断 事 件 原 因 是 开 发 者 电 脑 遭 到 入 侵 。 X s h e l l 在 国 内 外 广 泛 使 用 ， 因 此 此 次 后 门 事 件 影 响 巨 大 。 近 年 来 供 应 链 污 染 事 件 层 出 不 穷 ， A r k t e a m 在 此 做 简 要 回 顾 ： 2 0 1 0 年 1 1 月 ， 开 源 F T P 服 务 器 P r o F T P D 的 所 有 镜 像 服 务 器 被 黑 客 入 侵 ， 导 致 任 何 在 此 期 间 内 下 载 的 P r o F T P D   1 . 3 . 3 c 都 包 含 后 门 。 2 0 1 2 年 1 月 ， 中 文 版 p u t t y 等 S S H 远 程 管 理 工 具 被 曝 存 在 后 门 ， 窃 取 用 户 名 与 口 令 发 送 至 指 定 服 务 器 上 。 2 0 1 3 年 6 月 ， 美 国 " 棱 镜 门 " 事 件 曝 光 ， 以 思 科 公 司 为 代 表 的 科 技 巨 头 在 产 品 中 隐 藏 " 后 门 " ， 协 助 美 国 政 府 对 世 界 各 国 实 施 大 规 模 信 息 监 控 。 著 名 W e b S h e l l 管 理 工 具 " 中 国 菜 刀 " 可 以 说 是 一 款 被 黑 客 玩 坏 了 的 工 具 ， 自 诞 生 之 日 起 ， 就 不 断 被 植 入 后 门 并 在 网 络 上 广 泛 流 传 。 2 0 1 5 年 9 月 ， X c o d e G h o s t 事 件 爆 发 ， 超 过 4 0 0 0 个 不 同 版 本 的 苹 果 应 用 被 感 染 ， 影 响 了 中 国 近 一 亿 苹 果 手 机 用 户 。 2 0 1 5 年 1 0 月 ， 百 度 旗 下 应 用 开 发 S D K   M o p l u s 被 曝 其 中 内 含 后 门 ， 引 发 W o r m H o l e 事 件 。 2 0 1 6 年 1 0 月 ， 索 尼 8 0 款 监 控 摄 像 头 被 曝 存 在 后 门 ， 固 件 中 存 储 了 两 个 经 过 硬 编 码 并 且 永 久 开 启 的 账 号 。 2 0 1 7 年 3 月 ， 百 度 旗 下 两 个 网 站 w w w . s k y c n . n e t 和 s o f t . h a o 1 2 3 . c o m 被 曝 下 载 任 何 软 件 时 都 会 植 入 恶 意 软
件 。 为 了 应 对 层 出 不 穷 的 供 应 链 污 染 问 题 ， A r k t e a m 认 为 ， 用 户 应 该 做 到 从 官 方 等 正 规 渠 道 获 取 软 件 ， 下 载 完 成 后 校 对 官 方 校 验 值 。 对 于 开 发 者 来 说 ， 必 须 恪 守 职 业 准 则 ， 不 私 留 后 门 ， 不 引 用 不 安 全 的 第 三 方 组 件 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理