江蘇
關鍵詞
安全漏洞
安全公司 ReversingLabs 發文，透露微軟 VS Code 插件市場存在一項 " 鳩占鵲巢 " 式的邏輯漏洞，也就是黑客冒充已移除的插件，上傳同名的惡意插件，以欺騙不知情的用戶下載。實際上相應漏洞此前已出現在 PyPI 等平臺，而目前 ReversingLabs 經過測試，發現 VS Code 市場實際上也存在這種漏洞。
ReversingLabs 舉例稱，該公司在 6 月時檢測到有黑客上傳一項名為 ahbanC.shiba 的惡意插件，其中內含勒索軟件。經研究，他們發現這款插件實際上是 " 冒名頂替 " 此前被移除的 "ahban.shiba 插件 "。
后續，該安全公司進一步分析 VS Code 插件市場邏輯，發現當開發者將某個插件移除（Remove）時，其他開發者就可以重新使用該插件的名稱發布新插件；但如果開發者選擇下架（Unpublish）插件，雖然相應插件不再公開可見，但其他開發者便無法使用相同名稱上架新插件 " 鳩占鵲巢 "。
據此，安全公司強調插件開發者若計劃廢棄自己較受歡迎的插件時，應當選擇 " 下架 "，避免給予黑客可乘之機。
安全圈
網羅圈內熱點 專注網絡安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
