OVHcloud 官方命令列工具五個版本被植入竊密程式
OVHcloud 創辦人 Octave Klaba 於 10 月 19 日表示，公司官方命令列工具（CLI，以文字指令管理雲端服務的程式）v0.11.0 至 v0.15.0 共五個版本遭黑客植入程式，專門搜刮用戶硬碟上的密鑰。法國科技媒體 Next 及 Clubic 亦有報道事件。Klaba 指 v0.10.0 及其後推出的 v0.16.0 沒有受影響。
黑客借用一名開發者的 GitHub 帳戶
Klaba 表示，黑客使用了一名 OVHcloud 開發者的 GitHub 帳戶，在發布檔案中加入一個二進位程式（已編譯、可直接執行的檔案），其任務是讀取硬碟上的密鑰。他形容該程式「質素一般，但足以完成任務」。據 IT-Connect 報道，原始碼沒有被改動，被替換的是已發布版本的下載檔案，因此單看原始碼無法察覺。
問題版本在網上存在約 94 分鐘
Klaba 表示，問題版本於巴黎時間 10 月 19 日下午 2 時 47 分出現，公司在 4 時 21 分偵測並封鎖，事件由一名客戶通報。他指初步檢查後，公司其他程式庫未受影響。
項目 | 內容 |
|---|---|
受影響版本 | v0.11.0、v0.12.0、v0.13.0、v0.14.0、v0.15.0 |
未受影響版本 | v0.10.0、v0.16.0 |
出現時間（香港時間） | 10 月 19 日晚上 8 時 47 分 |
封鎖時間（香港時間） | 10 月 19 日晚上 10 時 21 分 |
入侵途徑 | 一名開發者的 GitHub 帳戶 |
程式用途 | 讀取硬碟上的密鑰 |
受影響用戶應更換所有密鑰
Klaba 呼籲 10 月 19 日下載過最新版本的用戶盡快再次更新，否則刪除程式；如屬受影響版本，應更換硬碟上所有密鑰。他表示公司仍在分析該程式，稍後會公布更多細節。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。