D1-lg

اکانت توسعه‌دهنده‌ اوبونتو در گیت هاب هک شد

یک‌شنبه ۱۶ تیر ۱۳۹۸ - ۱۶:۱۲
مطالعه 2 دقیقه
شرکت کنونیکال تأیید کرد که در روز شنبه یکی از حساب‌های کاربری گیت‌هاب این شرکت مورد نفوذ قرار گرفته است اما کدهای منبع امن هستند.
تبلیغات
D4-mcid4

حساب کاربری گیت‌هاب شرکت کنونیکال (Canonical LTD) روز شنبه هک شد. این شرکت، توسعه‌دهنده‌ی یکی از مشهورترین توزیع‌های لینوکس است. در پی این نفوذ، اطلاعیه‌ی خبری زیر توسط تیم امنیتی اوبونتو منتشر شده است:

«ما تأیید می‌کنیم که در تاریخ ۱۵ تیر (۶ ژوئیه)، یکی از حساب‌های کاربری کنونیکال روی سرویس گیت‌هاب مورد نفوذ قرار گرفته و گواهی‌ها و اعتبارنامه‌های آن برای ساخت مخازن جعلی و برخی فعالیت‌های دیگر استفاده شده است. در حال حاضر حساب کاربری مذکور از فهرست شرکت کنونیکال خارج شده است اما تحقیق پیرامون میزان نفوذ ادامه دارد. در حال حاضر هیچ مدرکی از نفوذ به کد‌های منبع و اطلاعات شخصی کاربران وجود ندارد. همچنین سرویس‌های مربوط‌به ساخت و بهبود اوبونتو به حساب کاربری گفته‌شده، متصل نبوده‌اند و تحت‌ تأثیر این نفوذ قرار نگرفته‌اند.»

تیم امنیتی اوبونتو اعلام کرده است که پس از پایان تحقیق پیرامون نفوذ اخیر، به‌روزرسانی جدیدی برای توزیع خود عرضه خواهند کرد. در جریان این نفوذ، ۱۱ مخزن جدید گیت‌هاب توسط حساب کاربری کنونیکال ایجاد شده است که همگی آن‌ها خالی بوده‌اند. دو روز قبل از این حادثه، تیم امنیت سایبری Bad Packets، خبر از اسکن گسترده‌ی اینترنت برای یافتن فایل‌های پیکربندی گیت‌هاب داده بود. چنین فایل‌هایی معمولا حاوی اطلاعات مربوط‌به حساب‌های کاربری موجود روی این سرویس هستند.

canonical github account hacked

تجربه‌ی اخیر شرکت کنونیکال، اولین حادثه رخ‌داده برای تیم امنیتی این شرکت نبوده است و در گذشته نیز شاهد هک شدن این شرکت برای دفعات متعددی بوده‌ایم. انجمن‌های رسمی کاربری اوبونتو در سال ۲۰۱۳ و ۲۰۱۶ هک شدند. در سال ۲۰۱۳، اطلاعات ۱.۸۲ میلیون کاربر و سپس در سال ۲۰۱۶، داده‌های ۲ میلیون کاربر به سرقت رفتند. همچنین در سال ۲۰۱۸، یک بسته‌ی مخرب اوبونتو حاوی کدهای استخراج ارز مجازی، روی فروشگاه اوبونتو یافت شد.

البته یکی از بزرگ‌ترین نفوذهای مرتبط با لینوکس مربوط‌به توزیع Mint می‌شود که در سال ۲۰۱۶ رخ داد. طی حادثه‌ی مذکور، هکرها توانستند به سایت توسعه‌دهنده‌ی این توزیع نفوذ کنند و با دستیابی به کد منبع، یک در پشتی روی آن قرار دهند. در حال حاضر به نظر می‌رسد که نفوذ اخیر چندان حاد نبوده است و مشکل جدی ایجاد نخواهد کرد. اگر کسی قصد داشت کدهای مخربی به پروژه‌های کنونیکال اضافه کند، قطعاً با ساخت مخزن‌های جعلی روی گیت‌هاب، توجه‌ها را به‌سوی خود جلب نمی‌کرد.

مقاله رو دوست داشتی؟
نظرت چیه؟
تبلیغات
D5-b3IranServer
داغ‌ترین مطالب روز
بهترین گوشی‌های میان‌رده سامسونگ
بهترین گوشی میان رده سامسونگ [اردیبهشت ۱۴۰۴]

در مقاله‌ی پیش‌‌رو با در نظر گرفتن امکانات مناسب در مقابل قیمت مقرون‌به‌صرفه، بهترین گوشی‌های میان‌رده‌ی سامسونگ را معرفی می‌کنیم.

139
6 ساعت پیش
تخم بوقلمون
تخم مرغ همه جا هست؛ اما چرا تخم بوقلمون نمی‌خوریم؟

درحالی‌که همه ما احتمالاً تجربه خوردن تخم بلدرچین، اردک و البته مرغ را داریم، اثری از تخم بوقلمون سر سفره‌های ما نیست. علت چیست؟

81
2 روز پیش
بهترین گوشی‌های گیمینگ بازار ایران
بهترین گوشی مناسب برای بازی [اردیبهشت ۱۴۰۴]

اگر به‌‌دنبال گوشی هوشمند برای بازی می‌گردید، نیاز نیست حساب بانکی‌تان را خالی کنید. در این مقاله بهترین گوشی‌های گیمینگ بازار ایران را معرفی ...

887
یک روز پیش
بهترین گوشی‌های سامسونگ در بازار ایران
بهترین گوشی های سامسونگ [اردیبهشت ۱۴۰۴]

ارزان‌ترین گوشی سامسونگ و بهترین گوشی سامسونگ از نظر دوربین، پردازنده و باتری کدام است؟ با راهنمای خرید بهترین گوشی سامسونگ همراه زومیت باشید.

426
3 ساعت پیش
نمایشگر شیائومی ۱۳ اولترا
با این ۳ روش‌ گوشی شیائومی را به تلویزیون وصل کنید

روش وصل کردن گوشی شیائومی به تلویزیون به‌صورت بی‌سیم و باسیم انجام می‌شود که در ادامه آن را آموزش می‌دهیم.

23
12 دقیقه پیش
بهترین شغل های ۱۰ سال آینده ایران
بهترین شغل های ۱۰ سال آینده ایران را از الان بشناسید

در این مقاله با نگاهی به روند تکنولوژی به بررسی مشاغلی می‌پردازیم که طی ۱۰ سال آینده در ایران بیشترین رشد و فرصت شغلی را خواهند داشت.

61
2 روز پیش
بهترین گوشی های سامسونگ از نظر دوربین
بهترین گوشی سامسونگ ازنظر دوربین [اردیبهشت ۱۴۰۴]

اگر قصد دارید یکی از گوشی‌های سامسونگ را برای عکاسی بخرید، در این مقاله با بهترین گوشی‌های سامسونگ ازنظر دوربین براساس قیمت‌های مختلف آشنا خواهید شد.

119
یک روز پیش
تبلیغات
DN-DNShatel

نظرات

با چشم باز خرید کنید
زومیت شما را برای انتخاب بهتر و خرید ارزان‌تر راهنمایی می‌کند
ورود به بخش محصولات