Solidity پروجیکٹ میں VS Code کا بیک ڈور کرپٹو ڈیٹا کو نشانہ بناتا ہے
SlowMist نے GitHub ریپوزٹری Hylance/sol-live میں ڈیٹا چرانے والا بیک ڈور دریافت کیا، جسے Solidity انٹرویو کی مشق کے منصوبے کے طور پر پیش کیا گیا تھا۔ نقصان دہ کوڈ VS Code کی ورک اسپیس سیٹنگز میں چھپایا گیا ہے اور صارفین کے اس منصوبے کی مخصوص ٹرمینل کنفیگریشن منتخب کرنے پر چل سکتا ہے۔ macOS اور Linux پر یہ دور دراز سرور سے اسکرپٹ ڈاؤن لوڈ کرکے چلاتا ہے۔ ممکنہ طور پر کوٹیشن مارکس کے استعمال میں غلطی کے باعث Windows پر اس کے چلنے کی تصدیق نہیں ہوئی۔
محفوظ شدہ کوڈ اور برقرار رہ جانے والے پے لوڈز کے تجزیے سے معلوم ہوا کہ یہ براؤزر کے لاگ اِن ڈیٹا بیس اور والیٹ ایکسٹینشنز کا ڈیٹا جمع کر سکتا ہے، macOS Keychain کی فائلیں نقل کر سکتا ہے، مقامی فائلیں تلاش کرکے اپ لوڈ کر سکتا ہے، کلپ بورڈ کے مواد کی نگرانی کر سکتا ہے اور ریموٹ کنٹرول چینل کے ذریعے کمانڈ چلا سکتا ہے۔ براؤزر کے پاس ورڈز کو ڈکرپٹ کرنے والا فنکشن خالی نتیجہ دیتا ہے، اور تفتیش کار اس بات کی تصدیق نہیں کر سکے کہ پاس ورڈز، سیڈ فریزز یا پرائیویٹ کیز ڈکرپٹ یا چوری کیے گئے تھے۔ انہوں نے نمونے کو چلایا بھی نہیں اور متاثرہ آلات پر انفیکشن یا ڈیٹا کے اخراج کی تصدیق بھی نہیں کی۔
SlowMist کا کہنا ہے کہ جن صارفین نے منصوبے کی نقصان دہ ٹرمینل کنفیگریشن چلائی، انہیں اپنے آلات کی جانچ کرنی چاہیے۔ اگر متاثر ہونے کے امکان کو رد نہ کیا جا سکے تو کسی قابلِ اعتماد ڈیوائس کے ذریعے والیٹ کے اثاثے منتقل کریں اور اسناد تبدیل کریں۔ یہ واقعہ کرپٹو ڈیولپرز کے لیے سافٹ ویئر سپلائی چین کے خطرات کو نمایاں کرتا ہے: صرف ریپوزٹری کھولنے سے بیک ڈور متحرک ہونے کی تصدیق نہیں ہوئی۔
Neutral
رپورٹ انفرادی ڈیولپرز اور کرپٹو صارفین کے لیے ایک سنگین سیکیورٹی خطرے کی نشاندہی کرتی ہے، لیکن یہ پوری مارکیٹ میں کسی خلاف ورزی، متاثرین کی تصدیق شدہ تعداد یا فنڈز کے ضیاع کی تصدیق نہیں کرتی۔ تجزیہ محفوظ شدہ کوڈ اور برقرار رکھے گئے پے لوڈز پر مبنی تھا؛ محققین نے میلویئر نہیں چلایا اور نہ ہی اس بات کی تصدیق کی کہ والیٹ کے راز ڈکرپٹ یا چوری کیے گئے تھے۔ بتایا گیا ہے کہ براؤزر کے پاس ورڈ ڈکرپٹ کرنے والا روٹین خالی قدر واپس کرتا ہے، جس سے اس بارے میں دعوے مزید محدود ہو جاتے ہیں کہ حملہ آوروں نے حقیقتاً کیا حاصل کیا۔
قلیل مدت میں متاثرہ ڈیولپرز اینڈ پوائنٹ اور نیٹ ورک لاگز کا جائزہ لے سکتے ہیں، اسناد تبدیل کر سکتے ہیں، قابلِ اعتماد آلات سے والیٹس منتقل کر سکتے ہیں اور خطرناک کنٹریکٹ منظوریوں کو منسوخ کر سکتے ہیں۔ اس طرح کی ہدفی احتیاطیں مذکورہ ریپوزٹری یا متعلقہ منصوبوں کے صارفین میں محدود تشویش پیدا کر سکتی ہیں، لیکن مضمون میں کرپٹو ٹریڈنگ، ایکسچینج آپریشنز یا بلاک چین نیٹ ورکس میں وسیع تر خلل کا کوئی ثبوت نہیں۔ ڈیولپر ٹولز اور سپلائی چین کو نشانہ بنانے والے ایسے ہی میلویئر کے انکشافات عموماً سیکیورٹی جانچ اور زیادہ احتیاط کا باعث بنتے ہیں، نہ کہ بڑی کرپٹو کرنسیوں کی قیمتوں میں دیرپا تبدیلی کا—الا یہ کہ ان کے بعد بڑے پیمانے پر اثاثوں کی چوری کی تصدیق ہو۔
طویل مدت میں، یہ واقعہ VS Code ورک اسپیس کی ترتیبات اور ڈیولپر کی دیگر کنفیگریشنز کی زیادہ سخت جانچ، نیز ریپوزٹریز کے لیے بہتر میلویئر اسکیننگ کی حوصلہ افزائی کر سکتا ہے۔ ٹریڈرز کو اسے مارکیٹ پر اثرانداز ہونے والا محرک سمجھنے سے پہلے تصدیق شدہ انفیکشنز، چوری شدہ اثاثوں یا وسیع تر مہمات پر نظر رکھنی چاہیے۔ دستیاب معلومات کی بنیاد پر، ممکنہ اثر ایک محدود سیکیورٹی تشویش ہے، نہ کہ کرپٹو قیمتوں کی سمت کا اشارہ۔