Photo
آیا ubuntu ها در ایران سالم هستند ؟
داشتم برای آزمایشگاه امنیت یه ابونتو نصب میکردم؛ موقع به روز رسانی توجهم به این آدرس جلب شد:
http://ir.archive.ubuntu.com
بارها این آدرسها رو دیده بودم اما بحث های زنجیره تامین (#پیجر) که در ماههای اخیر در جریان است منو به فکر فرو برد.
نفوذ به یک محصول برای نفوذ اصلی به یک هدف بزرگ:
Supply chain attack
در نصب و به روز رسانی اوبونتو ، کاربران ایرانی ابونتو به ریپوی خاص هدایت میشن. خب این محل خوبیه برای تارگت کردن یکسری کاربر خاص.
حالا آیا کسی در این زنجیره نصب و به روز رسانی ابونتو نفوذ نکرده ؟
چون کاربر مشخص هست و نفوذ گر علاقمند هم داره.
ریسک این موضوع درنظر گرفته شده ؟
پی نوشت ۱: ویندوز که همش میتونه باتلاقی برای نفوذ باشه اینو میدونم ولی خواستم توجه رو به سمت لینوکس که خیلی ها فکر میکنن مشکل فقط ویندوزه جلب کنم .
پی نوشت ۲: میبینم دوستان نگاهی به امضای دیجیتال و جی پی جی دارند و امضا داشتن رو دلیل بر عدم آلودگی میدونند، بله امضا خیلی مهمه و جلوی خیلی نفوذ ها رو میگیره ولی در نفوذ در زنجیره تامین مساله چیز دیگه ای است.
دوستان توجه کنند که در این نفوذ یعنی زنجیره تامین کنترل های امنیتی دور زده میشود لذا پکیجی که امضا هم دارد آلوده است ولی سناریویی که من مطرح کردم نفوذ در خود تولید ابونتو است، دیگه در این وضعیت امضا نمیتونه اهمیتی داشته باشه مانند نفوذی که میخواست در پنتاگون انجام بشه بجاش رفتن تو زنجیره تولید سولار ويندوز نفوذ کردند پکیجها امضا شده بودند اما حاوى بدافزار لذا هكر تونست به وزارت دفاع آمریکا نفوذ کنه !
لذا در این نوع حمله جی پی جی بی اثر هست. اطلاعات بیشتر رو در لینک زیر بخونید:
https://www.aquasec.com/cloud-native-academy/supply-chain-security/solarwinds-attack/
#امنیت_ملی
#اسرائیل
#پیجر
#امنیت_سایبری
#زنجیره_تامین
#cybersecurity
#supplychain
#supplychainsecurity
#linux #ubuntu
روزبه نوروزی
مدرس، معمار و تحلیلگر امنیت اطلاعات