ຄວາມປອດໄພຂອງຕົວຕົນລົດເຊື່ອມຕໍ່: ສິດອຳນາດຂອງເຈົ້າຂອງ ແລະ ຫຼັກຖານທາງກາຍະພາບ

ສິ່ງທີ່ວິດີໂອນີ້ກວມເອົາ

• ການຄວບຄຸມການບໍລິຫານຂອງຕົວຕົນລູກຄ້າທີ່ເຊື່ອຖືໄດ້ສາມາດສົ່ງຜົນກະທົບຕໍ່ສິດອຳນາດຍານພາຫະນະທີ່ໄດ້ຮັບອະນຸຍາດຈາກບໍລິການແອັບປາຍນ້ຳ.
• Curry ຈໍາກັດການທົດສອບລະບົບຕ່ອງໂສ້ຍານພາຫະນະທີ່ສົມບູນພຽງແຕ່ບັນຊີ ແລະ ຍານພາຫະນະຂອງສະຫະລັດເທົ່ານັ້ນ; ການເຂົ້າເຖິງໄດເລັກທໍຣີພາກພື້ນ ແລະ ການຮຽກຮ້ອງລວມທີ່ກວ້າງຂວາງກວ່າຂອງ Shah ມີຂອບເຂດທີ່ແຕກຕ່າງກັນ.
• ການຕອບສະໜອງປະມານສອງຊົ່ວໂມງເປັນຂອງໄລຍະເວລາການເປີດເຜີຍຂອງສະຫະລັດ. ບັນຊີອົດສະຕຣາລີບໍ່ໄດ້ໃຫ້ວັນທີແກ້ໄຂທີ່ກົງກັນ.
• ຄໍາສັ່ງທີ່ຮອງຮັບແມ່ນຂຶ້ນກັບຮູບແບບ, ການສະໝັກໃຊ້ ແລະ ບໍລິການເຊື່ອມຕໍ່ທີ່ເຄື່ອນໄຫວ. ການຂັບຂີ່ ຫຼື ການຍັບຍັ້ງການເຮັດວຽກບໍ່ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນ.
• ນັກຄົ້ນຄວ້າໄດ້ປັບປຸງສະຖານະພາບຍານພາຫະນະ ແລະ ຢືນຢັນຜົນກະທົບທາງກາຍະພາບກັບເຈົ້າຂອງທີ່ຢູ່ຂ້າງຍານພາຫະນະ.
• ຄູ່ມືການຜະລິດທີ່ມີເວີຊັນຂອງ PingIDM ແນະນຳໃຫ້ລຶບ ຫຼື ປົກປ້ອງເຄື່ອງມືພັດທະນາ ແລະ ລະບຸລະບົບການກວດສອບຄອນໂຊນແຍກຕ່າງຫາກ.

ບົດບັນທຶກທີ່ແປແລ້ວ

ແປຈາກຄຳບັນຍາຍຕົ້ນສະບັບພາສາອັງກິດ. ສຽງ ແລະ ຄຳບັນຍາຍທີ່ມີໃຫ້ແມ່ນຄວບຄຸມໂດຍ YouTube.

ການເຂົ້າສູ່ລະບົບກາຍເປັນກະແຈລົດໄດ້ແນວໃດ?

0:00 ແອັບລົດຂອງທ່ານກວດສອບວ່າທ່ານເປັນເຈົ້າຂອງ. ນັກຄົ້ນຄວ້າໄດ້ເຮັດໃຫ້ເຊີບເວີຕົວຕົນຂອງມັນຢືນຢັນພວກເຂົາແທນ. ໃນວິດີໂອນີ້, ການເຂົ້າສູ່ລະບົບກາຍເປັນສິດອຳນາດຂອງຍານພາຫະນະໄດ້ແນວໃດ? ແລະ ຫຍັງເປັນຫຼັກຖານຢືນຢັນວ່າລົດເຊື່ອຟັງແທ້? ມັນແມ່ນວັນຈັນ, ວັນທີ 9 ພະຈິກ, ແລະ ນີ້ແມ່ນ The Daily Diff. ການກວດສອບຄັ້ງສຸດທ້າຍໜຶ່ງດຽວແຍກໜ້າຈໍທີ່ໜ້າເຊື່ອຖືອອກຈາກລົດທີ່ປົດລັອກແລ້ວ. ບໍລິການລົດເຊື່ອມຕໍ່ແມ່ນລະບົບອອນລາຍທີ່ຢູ່ເບື້ອງຫຼັງແອັບໂທລະສັບຂອງເຈົ້າຂອງ. Shubham Shah ແລະ Sam Curry ລາຍງານວ່າການເຂົ້າເຖິງຕົວຕົນທາງການບໍລິຫານໄດ້ຊ່ວຍໃຫ້ພວກເຂົາ

0:25 ໄດ້ຮັບສິດອຳນາດແອັບດຽວກັນກັບເຈົ້າຂອງ. ພວກເຂົາໄດ້ສາທິດຄໍາສັ່ງໄລຍະໄກໃນຍານພາຫະນະທີ່ໄດ້ຮັບອະນຸຍາດ. ບັນຊີຂອງສະຫະລັດກ່າວວ່າຂໍ້ບົກຜ່ອງໄດ້ຖືກແກ້ໄຂຫຼັງຈາກການເປີດເຜີຍ.

ມີຫຍັງຖືກເຜີຍແຜ່ໃໝ່, ແລະ ມີຫຍັງທີ່ຖືກແກ້ໄຂແລ້ວ?

0:33 ບົດຂຽນທັງສອງໄດ້ປະກົດຂຶ້ນໃນວັນທີ 7 ພະຈິກ. Curry ລົງວັນທີການເປີດເຜີຍຂອງລາວໃນຕົ້ນປີນີ້. Shah ອະທິບາຍການຄົ້ນຄວ້າຂອງອົດສະຕຣາລີທີ່ເລີ່ມຕົ້ນໃນເດືອນກໍລະກົດ. ນັ້ນແມ່ນໄລຍະເວລາທີ່ແຕກຕ່າງກັນ. ການອ່ານພວກມັນເປັນເຫດສຸກເສີນທົ່ວໂລກຈະເຮັດໃຫ້ຫົວຂໍ້ມີພະລັງງານຫຼາຍກວ່າ ຫຼັກຖານ. Shah ໄດ້ຊື້ລົດ SUV ຂອງຜູ້ຜະລິດລົດທີ່ບໍ່ລະບຸຊື່ໃນປີ 2023. ບໍລິການອິນເຕີເນັດໃດທີ່ໄດ້ຮັບການເຊື່ອມຕໍ່ເມື່ອຂ້ອຍປົດລັອກລົດຂອງຂ້ອຍ?

0:53 ລາວແລະ Curry ໄດ້ໃຊ້ເວລາສອງອາທິດໃນການກວດສອບລະບົບຕົວຕົນ. ກະແຈລົດໄດ້ມີທີມງານ backend. ແອັບໄດ້ເຊັນເຂົ້າສູ່ລະບົບ ແລະ ໂຫຼດ garage ຂອງທ່ານ.

ບໍລິການຍານພາຫະນະເຊື່ອຖືຕົວຕົນໃດ?

1:01 ບໍລິການທີ່ເຊື່ອມຕໍ່ເຊື່ອມໂຍງບັນຊີນັ້ນກັບຍານພາຫະນະ ແລະ ຄໍາສັ່ງທີ່ໄດ້ຮັບອະນຸຍາດ. ຄວາມສໍາພັນນັ້ນແມ່ນຄໍາຕອບທີ່ເປັນປະໂຫຍດ. ຜູ້ໃດທີ່ຄວບຄຸມຕົວຕົນຂອງລູກຄ້າທີ່ເຊື່ອຖືໄດ້ສາມາດສືບທອດຄວາມສາມາດທີ່ຕັ້ງໃຈໄວ້ ສໍາລັບລູກຄ້າ. ໃນອົດສະຕຣາລີ, ເຄື່ອງມືຄຸ້ມຄອງສາທາລະນະໄດ້ເປີດເຜີຍຂໍ້ມູນລູກຄ້າຜ່ານ ອິນເຕີເຟດທີ່ຖືກປົກປ້ອງໂດຍກະແຈທີ່ຖືກສົ່ງໃນ browser JavaScript. ຄໍານິຍາມຄວາມລັບທີ່ທະເຍີທະຍານ. Shah ຍັງພົບຂໍ້ມູນປະຈຳຕົວຂອງຜູ້ບໍລິຫານຕົວຕົນໃນຊຸດຂອງຜູ້ຂາຍ,

1:24 ແລະ ລາຍງານວ່າມັນໃຊ້ງານໄດ້ໃນການຜະລິດ. ຂອບເຂດໄດ້ບລັອກເສັ້ນທາງທີ່ລະອຽດອ່ອນ. ແຕ່ຊັ້ນຊອບແວໄດ້ແປຄວາມໝາຍຂອງຄໍາຮ້ອງຂໍດຽວກັນແຕກຕ່າງກັນ. Curry ກ່າວວ່າ edge ໄດ້ປະຕິບັດເສັ້ນທາງເປັນເນື້ອຫາຄົງທີ່ໃນຂະນະທີ່ backend ເຂົ້າເຖິງ ຄອນໂຊນການບໍລິຫານ. ຜ້າເຊັດຕີນຕ້ອນຮັບ ແລະ ປະຕູທີ່ຖືກລັອກກໍາລັງປຶກສາແຜນທີ່ທີ່ແຕກຕ່າງກັນ.

ເປັນຫຍັງຄອນໂຊນພັດທະນາຈຶ່ງສຳຄັນ?

1:41 ຄອນໂຊນນັ້ນຍັງຍອມຮັບຂໍ້ມູນປະຈຳຕົວຜູ້ບໍລິຫານເລີ່ມຕົ້ນ, ຕາມ Curry. ຄູ່ມືການຜະລິດໄດ້ບອກຜູ້ປະຕິບັດງານແລ້ວໃຫ້ລຶບ ຫຼື ປົກປ້ອງມັນ, ແລະ ກ່າວວ່າການກວດສອບຂອງມັນແມ່ນແຍກຕ່າງຫາກຈາກການກວດສອບຂອງຜະລິດຕະພັນຕົວຕົນ. ການເຂົ້າສູ່ລະບົບອີກອັນໜຶ່ງທີ່ເຊື່ອງຢູ່ລະຫວ່າງຈຸດລູກສອນຂອງລາຍການກວດສອບ. ເຄື່ອງມືການບໍລິຫານທີ່ເປີດເຜີຍໄດ້ອະນຸຍາດໃຫ້ລະຫັດແລ່ນພາຍໃນບໍລິການຕົວຕົນ. ນັກຄົ້ນຄວ້າໄດ້ເຂົ້າເຖິງບັນທຶກລູກຄ້າທີ່ຢູ່ເບື້ອງຫຼັງຂອບເຂດການກັ່ນຕອງສາທາລະນະ. ຕົວກອງຂອບເຂດກວດສອບການຈະລາຈອນທີ່ຂ້າມຜ່ານຂອບເຂດນັ້ນ.

2:06 ຂະບວນການທີ່ຢູ່ພາຍໃນບໍລິການແລ້ວມີຄວາມສໍາພັນທີ່ແຕກຕ່າງກັນກັບຂໍ້ມູນ. ນີ້ອະທິບາຍບັນຫາ multi-factor ໃນບັນຊີຂອງສະຫະລັດ. ບັນທຶກຕົວຕົນໄດ້ໃຫ້ຂໍ້ມູນການເຂົ້າສູ່ລະບົບ ແລະ ປາຍທາງສໍາລັບລະຫັດຢືນຢັນອີເມວ. ການຄວບຄຸມການບໍລິຫານເໜືອບັນທຶກເຫຼົ່ານັ້ນໄດ້ຊ່ວຍໃຫ້ນັກຄົ້ນຄວ້າ ສໍາເລັດການເຂົ້າສູ່ລະບົບ. ຄໍານິຍາມຕົ້ນນ້ໍາຂອງລູກຄ້າໄດ້ປ່ຽນແປງແລ້ວ. Shah ອະທິບາຍການຕັ້ງຄ່າການກວດສອບຄວາມຖືກຕ້ອງຂອງອົດສະຕຣາລີທີ່ແຍກຕ່າງຫາກທີ່ຊ່ວຍໃຫ້ ລະບົບຕ່ອງໂສ້ຂອງລາວຂ້າມປັດໃຈພິເສດ.

2:31 ການເອີ້ນວ່າການກວດສອບຄວາມຖືກຕ້ອງແບບຫຼາຍປັດໃຈຖືກທໍາລາຍຢູ່ທຸກບ່ອນຈະລຶບລ້າງ ລາຍລະອຽດການຕັ້ງຄ່າທີ່ນັກພັດທະນາຕ້ອງການ. ຮັກສາປັດໃຈພິເສດຂອງທ່ານ. ຮັກສາລະບົບທີ່ກໍານົດເຈົ້າຂອງຂອງມັນໃຫ້ເຊື່ອຖືໄດ້ເຊັ່ນກັນ. ຂໍ້ມູນປະຈຳຕົວມີໜ້າທີ່ແຕກຕ່າງກັນ.

ເວລາໃດທີ່ເຊສຊັນກາຍເປັນສິດອຳນາດຂອງແອັບ?

2:43 ການເຂົ້າເຖິງຜູ້ບໍລິຫານຄວບຄຸມບັນທຶກຕົວຕົນ. ເຊສຊັນຂອງລູກຄ້າເປັນຕົວແທນຂອງການເຂົ້າສູ່ລະບົບທີ່ສໍາເລັດແລ້ວ. ແອັບມືຖືໄດ້ຮັບໂທເຄັນທີ່ບໍລິການຂອງມັນຍອມຮັບ. ການເອີ້ນທັງໝົດນັ້ນວ່າໂທເຄັນມະຫັດສະຈັນເຮັດໃຫ້ເສຍຂອບເຂດທີ່ເຮັດໃຫ້ ການເຂົ້າເຖິງທີ່ທຽບເທົ່າເຈົ້າຂອງເປັນໄປໄດ້. Curry ອະທິບາຍໄດເລັກທໍຣີຕົວຕົນຂອງຜູ້ຜະລິດລົດສອງແຫ່ງທີ່ບໍ່ລະບຸຊື່ໃນຫຼາຍພາກພື້ນ. ລາວຈໍາກັດການທົດສອບຍານພາຫະນະທີ່ສົມບູນພຽງແຕ່ບັນຊີ ແລະ ຍານພາຫະນະຂອງສະຫະລັດເທົ່ານັ້ນ. Shah ອະທິບາຍຜູ້ຜະລິດລົດໜຶ່ງແຫ່ງໃນທົ່ວສອງຍີ່ຫໍ້ຂອງອົດສະຕຣາລີ,

3:09 ຈາກນັ້ນອ້າງວ່າການເຂົ້າເຖິງລວມກັນທີ່ກວ້າງຂວາງກວ່າ. ຂອບເຂດທີ່ແຕກຕ່າງກັນເຫຼົ່ານັ້ນບໍ່ໄດ້ໃຫ້ພື້ນຖານແກ່ພວກເຮົາໃນການລະບຸບໍລິສັດ. Hacker News ໂຕ້ຖຽງກັນວ່າການປົດລັອກໂທລະສັບຄວນມີຢູ່ບໍ. ຄໍາຕອບໜຶ່ງຊີ້ໃຫ້ເຫັນເຖິງການກວດສອບລັອກທີ່ລືມ ແລະ ການເຮັດໃຫ້ລົດເຢັນ ຫຼື ອຸ່ນ. ຄົນເຮົາມັກຄຸນສົມບັດທີ່ເປັນປະໂຫຍດ. ການໃຫ້ຄວາມສະດວກສະບາຍແກ່ລູກຄ້າກໍ່ເຮັດໃຫ້ບໍລິການມີວຽກທີ່ແພງ. ມັນຕ້ອງສ້າງສິດອຳນາດຂອງມັນເອງ.

ການແກ້ໄຂຕົວຈິງກວມເອົາຫຍັງແດ່?

3:29 Curry ລາຍງານວ່າຜູ້ຜະລິດລົດທັງສອງໄດ້ແກ້ໄຂຄວາມສ່ຽງພາຍໃນປະມານສອງຊົ່ວໂມງຫຼັງຈາກ ໄດ້ຮັບມັນ ແລະ ໄດ້ໝຸນຂໍ້ມູນປະຈຳຕົວທີ່ຖືກກະທົບ. ນັ້ນແມ່ນໄລຍະເວລາຂອງສະຫະລັດ. ບັນຊີເດືອນກໍລະກົດຂອງ Shah ບໍ່ໄດ້ໃຫ້ໄລຍະເວລາການແກ້ໄຂທີ່ກົງກັນ. ບັນຊີຂອງລາວເຮັດໃຫ້ສະຖານະການແກ້ໄຂປັດຈຸບັນຂອງອົດສະຕຣາລີບໍ່ຖືກລະບຸ. ພວກເຮົາບໍ່ສາມາດປ່ຽນການຕອບສະໜອງສອງຊົ່ວໂມງໃຫ້ກາຍເປັນເຄື່ອງຈັບເວລາສ້ອມແປງທົ່ວໂລກໄດ້. ສໍາລັບນັກພັດທະນາ, ເລີ່ມຕົ້ນດ້ວຍພື້ນຜິວການບໍລິຫານ. ສາງສິ່ງທີ່ຖືກເປີດເຜີຍ ແລະ ລະບົບການກວດສອບຄວາມຖືກຕ້ອງໃດທີ່ປົກປ້ອງມັນ.

3:55 ລຶບເຄື່ອງມືພັດທະນາທີ່ບໍ່ໄດ້ໃຊ້. ປົກປ້ອງເຄື່ອງມືທີ່ທ່ານເກັບຮັກສາໄວ້. ທົບທວນການຕີຄວາມໝາຍຄໍາຮ້ອງຂໍຂອງແຕ່ລະຊັ້ນກ່ອນທີ່ຈະຖືວ່າກົດລະບຽບ edge ເປັນ ຄໍາສຸດທ້າຍກ່ຽວກັບການເຂົ້າເຖິງ. Shah ກ່າວວ່າລະບົບຕ່ອງໂສ້ຂອງອົດສະຕຣາລີໄດ້ເຮັດວຽກປະມານທ່ຽງຄືນ, ເປີດລົດທີ່ພວກເຂົາໄດ້ຮັບອະນຸຍາດໃຫ້ທົດສອບ. ລະບົບຕົວຕົນທີ່ມີຈຸດຈົບທີ່ໜ້າພໍໃຈ. ບົດຂຽນໄດ້ຮັບບົດສະຫຼຸບໂດຍການກວດສອບອີກດ້ານໜຶ່ງ.

4:14 ຄວາມໝັ້ນໃຈຂອງ backend ເປັນພຽງເຄິ່ງໜຶ່ງຂອງການສົນທະນາ. ບັນຊີຂອງ Curry ໃນສະຫະລັດກ່າວວ່າຄວາມສາມາດແມ່ນຂຶ້ນກັບຮູບແບບຍານພາຫະນະ, ການສະໝັກໃຊ້, ແລະ ບໍລິການເຊື່ອມຕໍ່ທີ່ເຄື່ອນໄຫວ. ຄໍາສັ່ງທີ່ຮອງຮັບປະກອບມີການປົດລັອກປະຕູ ແລະ ການສະຕາດເຄື່ອງຈັກໄລຍະໄກ. ບໍ່ມີບົດຂຽນໃດທີ່ສ້າງຕັ້ງການຂັບຂີ່ໜີ ຫຼື ການປົດລະບົບປ້ອງກັນການລັກລົດ. ຫຼັກຖານກວມເອົາຄວາມສາມາດຂອງແອັບສະເພາະ ແລະ ການສາທິດທາງກາຍະພາບທີ່ໄດ້ຮັບອະນຸຍາດ. ຖາມວ່າບໍລິການໃດທີ່ສາມາດປ່ຽນແປງຂໍ້ເທັດຈິງທີ່ການອະນຸຍາດຂອງທ່ານອີງໃສ່. ການຣີເຊັດລະຫັດຜ່ານ ແລະ ການປ່ຽນແປງການຕິດຕໍ່ມີຄວາມສຳຄັນເພາະລະບົບອື່ນໆນຳໃຊ້

4:41 ພວກມັນເປັນຄວາມຈິງ. ການເຂົ້າສູ່ລະບົບທີ່ຖືກຕ້ອງສາມາດອີງໃສ່ຕົວຕົນທີ່ຂຽນຄືນໃໝ່ໄດ້. ເລື່ອງລົດນີ້ກາຍເປັນເລື່ອງແອັບພລິເຄຊັນຂອງທ່ານຢູ່ທີ່ນັ້ນ.

ຫຍັງເປັນຫຼັກຖານຢືນຢັນວ່າລົດເຊື່ອຟັງແທ້?

4:48 ການກວດສອບຄັ້ງສຸດທ້າຍໄດ້ເກີດຂຶ້ນຢູ່ຂ້າງລົດ. Curry ກ່າວວ່າຄໍາສັ່ງ API ທີ່ຍອມຮັບພຽງຢ່າງດຽວບໍ່ໄດ້ພິສູດຫຍັງກ່ຽວກັບພຶດຕິກໍາຂອງລົດ. ພວກເຂົາໄດ້ປັບປຸງສະຖານະພາບຂອງມັນ ແລະ ຢືນຢັນຜົນທາງກາຍະພາບກັບ ເຈົ້າຂອງທີ່ຢືນຢູ່ຂ້າງມັນ. Shah ໄດ້ປົດລັອກ ແລະ ສະຕາດຍານພາຫະນະ, ຈາກນັ້ນຢຸດມັນ ແລະ ລັອກມັນອີກຄັ້ງ. ຫຼັກຖານໄດ້ໄປເຖິງທາງເຂົ້າເຮືອນ. ຖ້າທ່ານຕ້ອງການອ່ານສິ່ງນີ້ຫຼາຍກວ່າທີ່ຈະໄດ້ຍິນຂ້ອຍເວົ້າ, diff ຈະມາຮອດກ່ອງຈົດໝາຍຂອງທ່ານ ທຸກເຊົ້າ, ຟຣີທີ່ thedailydiff.dev, ລິ້ງຂ້າງລຸ່ມນີ້.

ຂອບເຂດໃດທີ່ຕ້ອງການການທົບທວນ?

5:10 ດັ່ງນັ້ນ, ຄໍາຕັດສິນຂອງມື້ນີ້, NEEDS REVIEW. ຂ້ອຍຈະກວດສອບເສັ້ນທາງການບໍລິຫານເຂົ້າໄປໃນຕົວຕົນຂອງລູກຄ້າທີ່ເຊື່ອຖືໄດ້ກ່ອນທີ່ຈະເຊື່ອຖືມັນດ້ວຍ ການຄວບຄຸມທາງກາຍະພາບ. ການແກ້ໄຂຂອງສະຫະລັດທີ່ລາຍງານຄວນໄດ້ຮັບການຍົກຍ້ອງ. ໃຜສາມາດກໍານົດເຈົ້າຂອງຄືນໃໝ່ທີ່ທຸກບໍລິການປາຍນ້ໍາເຊື່ອຖື? ແລະ ນັ້ນແມ່ນຄວາມແຕກຕ່າງສໍາລັບມື້ນີ້. ຂ້ອຍຊື່ Niko ຈາກ Axrisi. ລວມກັນດ້ວຍຄວາມຮັບຜິດຊອບ.

ແຫຼ່ງຂໍ້ມູນ

1. Hacking Two Automakers: ForgeRock Path Confusion, RCE, and Remote Vehicle AccessShubham Shah and Sam Curry
2. unlocking any car from X brand in most of the worldShubham Shah
3. Remove or protect development and debug tools — PingIDM 7.2Ping Identity
4. Connected-car disclosure discussionHacker News
5. Sam Curry portrait by Magistr8; cropped/background-masked/resized without generated detail; photograph date unspecifiedWikimedia Commons
6. Portrait licence — CC0; no endorsement or current-reaction claimCreative Commons
7. Sam Curry's official About page corroborates portrait identitySam Curry
8. Jurassic Park fictional-character GIF; silent maximum two-second transformed process commentary, no actual automaker reaction or blanket reuse licenceScreenJunkies / GIPHY
9. GIF uploader's native Source link; publisher provenance is not a blanket reuse licenceScreenJunkies
10. Is This A Pigeon template; maximum two-second transformed fictional process satire, no actual automaker reaction or blanket reuse licenceImgflip