网易首页 > 网易号 > 正文 申请入驻

硬核观察 | SolarWinds 攻击至少需要有 1000 位工程师

0
分享至


导读:更多:• 开源 Web 扩展项目中的恶意程序问题 • 谷歌在称赞其 Stadia 工作室一周后,关闭了它

本文字数:1161,阅读时长大约: 2分钟

作者:硬核老王

SolarWinds 攻击至少需要有 1000 位工程师


这场长达数月的,可能影响了多达 1.8 万家美国政府机构和网络安全厂商的黑客攻击活动,是通过在 SolarWinds 的 Orion 网络管理软件内植入木马进行的软件供应链攻击。

微软总裁布拉德•史密斯在访谈中,“我认为从软件工程的角度来看,可能可以说这是世界上有史以来规模最大、最复杂的攻击”。微软也是这次攻击的受害者之一,为了调查这次攻击,微软指派了 500 名工程师参与了调查。史密斯认为,“当我们分析在微软看到的一切时,我们问自己大概有多少工程师参与过这些攻击。而我们得出的答案是,肯定超过 1000 人。”

据悉,攻击者只在 Orion 内重写了 4032 行代码,而 Orion 由数百万行代码组成。

我认为,这么大规模、处心积虑的攻击行为,背后没有一个严密的组织是不可能的,不过这个规模还是令人吃惊的。

开源 Web 扩展项目中的恶意程序问题


一些广为流传的 Chrome 开源扩展在变更了控制权之后,变成了恶意软件。这包括 The Great Suspender 的所有权在去年 10 月转移给一个未公开身份的人之后,推送了恶意更新,它会下载和执行第三方 JavaScript 脚本,并关闭了自动更新机制,这意味着即使恶意代码移除现有用户仍然会继续使用恶意版本。谷歌最近决定强制移除该恶意扩展。

这样的事情并不鲜见,还包括 uBlock 转移所有权之后,被新的维护者用来牟利和让广告商付费免除屏蔽;Nano Adblocker 和 Nano Defender 也在转移后变成了恶意扩展。

用户往往不会注意也不会得到开源的扩展应用所有权转移的通知,这就为使用开源扩展带来了潜在的风险。因为,谷歌并不会对这些扩展进行事先的人工审查,而用户基于之前的口碑也往往在受到侵害后才可能发现问题。

我认为,这个问题需要得到重视,作为托管这些扩展的谷歌商店,应该建立相应的机制,最起码可以做到明确提醒所有权变更,或对刻意的更新进行更严格的审查。

谷歌在称赞其 Stadia 工作室一周后,关闭了它


谷歌在 2 月 1 日出人意料地,将关闭 Stadia 游戏开发工作室。但这一消息不仅仅是对 Stadia 客户的惊吓,对于 Stadia 开发团队来说更是晴天霹雳。据报道,就在一周前,Stadia 开发团队还被告知,工作室正在取得“巨大的进步”。

据报道,谷歌副总裁、Stadia 总经理哈里森承认,当他发邮件赞扬团队的进展时,谷歌的高管们已经知道关闭的消息了。

我认为,这也太儿戏了,这些领导人说的话都是官样文章,你相信就天真了。

昨日观察

关注 Linux 中国,每日硬核点评

欢迎遵照 CC-BY-NC-SA 协议规定转载,

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
俄乌战局——寡头之死

俄乌战局——寡头之死

凤凰卫视
2022-05-20 17:44:29
曼城惊险夺冠!哨声结束,主帅瓜迪奥拉掩面而泣

曼城惊险夺冠!哨声结束,主帅瓜迪奥拉掩面而泣

直播吧
2022-05-23 01:11:05
“老公隔离,我约男同事”南京女幼师6分“桃色视频”误传业主群

“老公隔离,我约男同事”南京女幼师6分“桃色视频”误传业主群

不二表姐
2022-05-22 22:21:59
“俄乌冲突再不改变,世界上近1/4的人将挨饿”

“俄乌冲突再不改变,世界上近1/4的人将挨饿”

观察者网
2022-05-22 21:32:13
别了,莫里森!不过对澳大利亚,还该听其言观其行……

别了,莫里森!不过对澳大利亚,还该听其言观其行……

新民周刊
2022-05-22 09:42:53
5月20日 网红张某某被拘留,账号永久封禁

5月20日 网红张某某被拘留,账号永久封禁

黄永娜
2022-05-22 22:12:37
岳父嫌弃女婿逼女儿分居,得知女婿发财带女儿求复合,女婿:做梦

岳父嫌弃女婿逼女儿分居,得知女婿发财带女儿求复合,女婿:做梦

夕阳情感屋
2022-05-22 18:37:46
吴蔚:俄乌搏杀持续,“技术兵器”左右战局

吴蔚:俄乌搏杀持续,“技术兵器”左右战局

直新闻
2022-05-22 18:46:21
俄罗斯永久禁止摩根·弗里曼入境

俄罗斯永久禁止摩根·弗里曼入境

娱圈有料
2022-05-22 21:07:22
外贸寒冬怕是要来了

外贸寒冬怕是要来了

繁华落尽子规啼
2022-05-22 19:35:22
小学生忘带课本去教室,老师在家长群怒骂,家长的回复很霸气

小学生忘带课本去教室,老师在家长群怒骂,家长的回复很霸气

咪咕星人
2022-05-22 22:43:43
植物人怀孕生子,生产剧痛将她唤醒,女儿出生后丈夫却跑了

植物人怀孕生子,生产剧痛将她唤醒,女儿出生后丈夫却跑了

国学聚焦
2022-05-19 11:10:25
溺爱!海南一老太推巨型婴儿车接孙子放学,孙子淡定进“囚车”

溺爱!海南一老太推巨型婴儿车接孙子放学,孙子淡定进“囚车”

一曲流觞话转
2022-05-22 19:22:11
上海人解封后最想干什么?

上海人解封后最想干什么?

经济观察报
2022-05-22 15:27:30
取消中国亚洲杯事态反转,亚足联连夜敲定新规补救,后悔也晚了

取消中国亚洲杯事态反转,亚足联连夜敲定新规补救,后悔也晚了

大国聊球
2022-05-22 21:08:35
“我们没兴趣到美国参加会议”,美洲峰会已遭多国抵制

“我们没兴趣到美国参加会议”,美洲峰会已遭多国抵制

凤凰卫视
2022-05-22 17:14:40
怀孕女教师因衣着被家长举报,校方做出严肃处理,本人发长文怒怼

怀孕女教师因衣着被家长举报,校方做出严肃处理,本人发长文怒怼

昕甜教育
2022-05-22 23:59:18
刘德华广告涉嫌抄袭导演正脸曝光!曾自信发布“厚脸皮”言论!

刘德华广告涉嫌抄袭导演正脸曝光!曾自信发布“厚脸皮”言论!

远荐
2022-05-22 15:24:04
实惨!山东一学生考试全选了B,结果一个没蒙对,网友:完美闪避

实惨!山东一学生考试全选了B,结果一个没蒙对,网友:完美闪避

青衫落拓不悔
2022-05-22 18:30:39
禽兽丈夫!强暴小姨子,连丈母娘也不放过!女子居然忍了

禽兽丈夫!强暴小姨子,连丈母娘也不放过!女子居然忍了

娱宙观
2022-05-23 00:39:29
2022-05-23 04:24:49
Linux
Linux
Linux 中国开源社区
6025文章数 70873关注度
往期回顾 全部

科技要闻

工厂外迁,越南印度谁更能挑战中国制造

头条要闻

让2追3!曼城3-2逆转卫冕英超冠军 1分力压利物浦

头条要闻

让2追3!曼城3-2逆转卫冕英超冠军 1分力压利物浦

体育要闻

5年第4冠!曼城全队捧杯 伊蒂哈德狂欢

娱乐要闻

李嘉欣提前庆生 许晋亨挽妻子手臂出镜

财经要闻

汽车要闻

续航712km 长安深蓝SL03纯电版5月30日首发

态度原创

手机
艺术
本地
房产
军事航空

手机要闻

推动生物多样性保护,一家无人机企业的可持续之道

艺术要闻

一周观展|芝加哥新展塞尚,伦敦呈现图坦卡蒙

本地新闻

今日MIS对抗赛,RNG团灭T1!

房产要闻

「中海兴叁號院」上线!中海旧宫地块案名终于定了

军事要闻

乌方拒绝向俄让步 誓言必须将俄彻底击败

进入关怀模式