بازگشت به مجموعه
رویدادنگار Xai

انشعاب مخرب، راهنمای نصب را به بررسی امنیتی بدل می‌کند

پس از راه‌اندازی شبکه اصلی، اپراتورهای Sentry Key برای تنظیم گره‌هایشان از مخزن نرم‌افزاری عمومی استفاده می‌کردند. مهاجمی از مخزن رسمی و متن‌باز Sentry Key انشعابی مخرب ساخت و کد فیشینگ در آن گذاشت. نخستین پرسش در کانال از چگونگی راه‌اندازی گره به منشأ نرم‌افزار آن تغییر کرد.

روایتی خلاقانه که تاریخ پروژه را با صحنه‌های خیالی می‌آمیزد. رویدادهای داستان تأییدی بر فعالیت شبکه نیستند.

پس از راه‌اندازی شبکه اصلی، اپراتورهای Sentry Key برای تنظیم گره‌هایشان از مخزن نرم‌افزاری عمومی استفاده می‌کردند. Night Watchman اغلب به پرسش‌های تازه‌واردان درباره نصب پاسخ می‌داد و A-Zhen در بخش زنجیره پشتیبانی مهندسی می‌کرد. مسئله امروز خود تنظیمات نبود؛ کسی با مخزنی شبیه مخزن اصلی، اپراتورها را به نصب کد دیگری می‌کشاند.

مهاجمی از مخزن رسمی و متن‌باز Sentry Key انشعابی مخرب ساخت و کد فیشینگ در آن گذاشت. چند اپراتور گره آن را به اشتباه نصب کردند و کلیدهایشان دزدیده شد. پس از تأیید رخداد، تیم اعلام کرد به آسیب‌دیدگان کلیدهای تازه می‌دهد و نشانی تنها مخزن رسمی را در اعلان سنجاق کرد. Night Watchman راهنمایی معمول نصب را متوقف کرد و از پرسشگران خواست منبع را بررسی کنند. A-Zhen هم گردآوری اطلاعات لازم برای صدور کلیدهای جایگزین را آغاز کرد. عمومی‌بودن کد مشارکت را آسان می‌کرد، اما نشانی جعلی نیز می‌توانست وارد نتایج جست‌وجو و راهنماهای بازنشرشده شود.

نخستین پرسش در کانال از چگونگی راه‌اندازی گره به منشأ نرم‌افزار آن تغییر کرد. تصمیم به جایگزینی کلیدها راهی برای بازگشت آسیب‌دیدگان فراهم کرد، اما شناسایی تک‌تک موارد و تحویل کلیدهای تازه هنوز مانده بود. Night Watchman قصد کرد در راهنمای تازه‌واردان، بررسی مخزن رسمی را پیش از مراحل نصب بیاورد. یک نشانی سنجاق‌شده به‌تنهایی نمی‌توانست خطر کلیدهای دزدیده‌شده را فوراً برطرف کند.