Nowy rodzaj cyberataku
Przedsiębiorstwa wykorzystujące open-source'owe oprogramowanie inżynierskie ułatwiające tworzenie dedykowanych aplikacji mogą być podatne na nowoodkryty rodzaj ataku - ostrzega firma Fortyfy Software.
Mowa tu o ataku zwanym 'cross-build injection attacks', który pozwala cyberprzestępcy na wprowadzenie złośliwego kodu do aplikacji podczas jej tworzenia.
Fortify uważa, iż wykorzystanie open-source'owych narzędzi otworzyło drzwi do "możliwych ataków na systemy".
Jeśli atakujący włamie się do serwera hostującego składnik, albo też serwera DNS z której korzysta maszyna na której tworzony jest projekt, może przejąć kontrolę nad tym komputerem (a prawdopodobnie również nad innymi będącymi w tej samej sieci lokalnej). Fortify odkryło, że podczas trwania procesu tworzenia aplikacji systemy automatycznie pobierają zewnętrzne składniki, a te mogą być podatne na atak.
Cyberprzestępca może pobrać tworzony kod źródłowy projektu, a następnie podmienić go na wersję zawierającą trojany czy inne złośliwe oprogramowanie.
