Backdoor ក្នុង VS Code នៅក្នុងគម្រោង Solidity កំណត់គោលដៅលើទិន្នន័យគ្រីបតូ
SlowMist បានរកឃើញ backdoor លួចទិន្នន័យមួយនៅក្នុង GitHub repository Hylance/sol-live ដែលត្រូវបានបង្ហាញថាជាគម្រោងហាត់សម្ភាសន៍ Solidity។ កូដព្យាបាទត្រូវបានលាក់នៅក្នុងការកំណត់ workspace របស់ VS Code ហើយអាចដំណើរការនៅពេលអ្នកប្រើជ្រើសរើសការកំណត់ terminal ផ្ទាល់ខ្លួនរបស់គម្រោង។ នៅលើ macOS និង Linux វាទាញយកហើយប្រតិបត្តិស្គ្រីបពីចម្ងាយ។ ការដំណើរការលើ Windows មិនទាន់ត្រូវបានបញ្ជាក់ទេ ដោយសារអាចមានកំហុសក្នុងការដាក់សញ្ញាសម្រង់។
ការវិភាគកូដដែលបានរក្សាទុកក្នុងបណ្ណសារ និង payload ដែលនៅសល់ បានរកឃើញសមត្ថភាពប្រមូលមូលដ្ឋានទិន្នន័យចូលគណនីរបស់កម្មវិធីរុករក និងទិន្នន័យពីផ្នែកបន្ថែមកាបូប ចម្លងឯកសារ macOS Keychain ស្កេននិងផ្ទុកឯកសារក្នុងម៉ាស៊ីនឡើងទៅក្រៅ តាមដានខ្លឹមសារក្ដារតម្បៀតខ្ទាស់ និងដំណើរការពាក្យបញ្ជាតាមរយៈបណ្តាញគ្រប់គ្រងពីចម្ងាយ។ មុខងារឌិគ្រីបពាក្យសម្ងាត់កម្មវិធីរុករកត្រឡប់តម្លៃទទេ ហើយអ្នកស៊ើបអង្កេតមិនបានផ្ទៀងផ្ទាត់ថាពាក្យសម្ងាត់ ឃ្លា seed ឬសោឯកជនត្រូវបានឌិគ្រីប ឬលួចយកឡើយ។ ពួកគេក៏មិនបានដំណើរការគំរូនេះ និងមិនបានបញ្ជាក់ថាឧបករណ៍ជនរងគ្រោះឆ្លងមេរោគ ឬមានការបញ្ចេញទិន្នន័យចេញពីឧបករណ៍នោះដែរ។
SlowMist ណែនាំឱ្យអ្នកប្រើដែលបានដំណើរការការកំណត់ terminal ព្យាបាទរបស់គម្រោង ពិនិត្យឧបករណ៍របស់ខ្លួន ហើយប្រសិនបើមិនអាចដកចេញលទ្ធភាពនៃការបែកធ្លាយបានទេ គួរផ្ទេរទ្រព្យសកម្មក្នុងកាបូប និងប្ដូរព័ត៌មានសម្ងាត់ដោយប្រើឧបករណ៍ដែលគួរឱ្យទុកចិត្ត។ ឧប្បត្តិហេតុនេះបង្ហាញពីហានិភ័យខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធីសម្រាប់អ្នកអភិវឌ្ឍន៍គ្រីបតូ៖ មិនទាន់មានការបញ្ជាក់ថាការបើក repository តែមួយមុខអាចធ្វើឱ្យ backdoor ដំណើរការឡើយ។
Neutral
របាយការណ៍នេះបង្ហាញពីហានិភ័យសន្តិសុខធ្ងន់ធ្ងរចំពោះអ្នកអភិវឌ្ឍន៍បុគ្គល និងអ្នកប្រើប្រាស់គ្រីបតូ ប៉ុន្តែមិនបានបញ្ជាក់ថាមានការរំលោភបំពានដែលប៉ះពាល់ដល់ទីផ្សារទាំងមូល ឬបញ្ជាក់ចំនួនជនរងគ្រោះ និងការបាត់បង់មូលនិធិនោះទេ។ ការវិភាគផ្អែកលើកូដដែលបានរក្សាទុកក្នុងបណ្ណសារ និង payload ដែលបានរក្សាទុក។ អ្នកស្រាវជ្រាវមិនបានដំណើរការមេរោគ ឬបញ្ជាក់ថាសម្ងាត់របស់កាបូបត្រូវបានឌិគ្រីប ឬលួចនោះទេ។ តាមសេចក្ដីរាយការណ៍ មុខងារឌិគ្រីបពាក្យសម្ងាត់របស់កម្មវិធីរុករកត្រឡប់តម្លៃទទេ ដែលរឹតត្បិតបន្ថែមទៀតលើការអះអាងអំពីអ្វីដែលអ្នកវាយប្រហារទទួលបានជាក់ស្ដែង។
ក្នុងរយៈពេលខ្លី អ្នកអភិវឌ្ឍន៍ដែលរងផលប៉ះពាល់អាចពិនិត្យកំណត់ហេតុឧបករណ៍ចុងក្រោយ និងបណ្ដាញ ប្ដូរព័ត៌មានសម្គាល់អត្តសញ្ញាណ ផ្ទេរកាបូបដោយប្រើឧបករណ៍ដែលទុកចិត្តបាន និងដកហូតការអនុញ្ញាតកិច្ចសន្យាដែលមានហានិភ័យ។ វិធានការប្រុងប្រយ័ត្នដែលមានគោលដៅទាំងនេះអាចបង្កការព្រួយបារម្ភក្នុងកម្រិតកំណត់ដល់អ្នកប្រើប្រាស់ឃ្លាំងកូដដែលបានរៀបរាប់ ឬគម្រោងពាក់ព័ន្ធ ប៉ុន្តែអត្ថបទមិនមានភស្តុតាងអំពីការរំខានទូលំទូលាយដល់ការជួញដូរគ្រីបតូ ប្រតិបត្តិការរបស់ផ្សារដោះដូរ ឬបណ្ដាញប្លុកឆេនទេ។ ការបង្ហាញករណីមេរោគស្រដៀងគ្នាដែលកំណត់គោលដៅលើឧបករណ៍អភិវឌ្ឍន៍ និងខ្សែសង្វាក់ផ្គត់ផ្គង់ ជាទូទៅនាំឱ្យមានការត្រួតពិនិត្យសន្តិសុខ និងការប្រុងប្រយ័ត្នកាន់តែខ្ពស់ ជាជាងការប្រែប្រួលយូរអង្វែងនៃតម្លៃគ្រីបតូសំខាន់ៗ លុះត្រាតែមានការលួចទ្រព្យសកម្មទ្រង់ទ្រាយធំដែលបានបញ្ជាក់កើតឡើងបន្ទាប់។
ក្នុងរយៈពេលវែង ឧប្បត្តិហេតុនេះអាចជំរុញឱ្យមានការពិនិត្យតឹងរ៉ឹងជាងមុនលើការកំណត់ workspace របស់ VS Code និងការកំណត់រចនាសម្ព័ន្ធផ្សេងៗរបស់អ្នកអភិវឌ្ឍន៍ ព្រមទាំងការស្កេនមេរោគក្នុងឃ្លាំងកូដឱ្យកាន់តែប្រសើរ។ អ្នកជួញដូរគួរតាមដានការឆ្លងមេរោគដែលបានបញ្ជាក់ ទ្រព្យសកម្មដែលត្រូវបានលួច ឬយុទ្ធនាការទូលំទូលាយជាងនេះ មុននឹងចាត់ទុកករណីនេះថាជាកត្តាជំរុញទីផ្សារ។ ផ្អែកលើព័ត៌មានដែលមាន ផលប៉ះពាល់ដែលទំនងបំផុតគឺជាកង្វល់សន្តិសុខក្នុងវិសាលភាពកំណត់ មិនមែនជាសញ្ញាបង្ហាញទិសដៅតម្លៃគ្រីបតូនោះទេ។