江苏龙网

  1. 主页 > 生活百科 > >

在线编程 IDE = 远程网络攻击？

在线编程

OSCS(开源软件供应链安全社区)推出免费的漏洞、投毒情报订阅服务，社区用户可通过机器人订阅情报信息：https://www.oscs1024.com/?src=https://www.isolves.com/it/aq/wl/2022-07-11/wx
背景概述黑客通常使用受感染的机器而不是直接从个人拥有的设备发起攻击，这使他们能够隐藏其来源 。
在最近的事件响应中，Profero 的事件响应团队调查了一种可能的情况，假设威胁参与者使用 Datacamp 的在线 IDE 对云基础设施发起攻击 。
但是，因为 Datacamp、ISP 和在线 IDE 之间错综复杂的关系，使得 Profero 的事件响应团队对使用云 IDE 隐藏攻击来源的想法很感兴趣，并启动了一个研究项目来探索这一策略 。
在线IDE是什么在线IDE，也叫Cloud IDE，主要基于html5相关技术构建，通常在浏览器里即可完成传统IDE的大部分开发工作 。不幸的是，许多用户和组织没有正确配置他们的资源和云环境，导致恶意攻击者发现并利用此错误配置，发起攻击行为 。
DataCamp是一个国外的在线学习平台，DataCamp projects 使用了Jupyter Notebook，Jupyter 是一个开源 Web 应用程序，其在 Github 上的 star 为13.6k，是一个允许用户创建和共享文本的文档 。
Profero 的 Omri Segev Moyal 表示，恶意攻击者可以滥用在线编程学习平台来发起远程网络攻击、窃取数据并扫描易受攻击的设备 。DataCamp 允许攻击者编译恶意工具、托管或分发恶意软件，并连接到外部服务 。
在 DataCamp 平台的个人工作区，有一个用于练习和执行自定义代码、上传文件和连接到数据库的 IDE 。
此 IDE 允许用户导入 Python 库、下载和编译存储库，然后执行编译的程序 。换句话说，任何一个威胁参与者都可能直接从 DataCamp 平台内发起远程攻击 。
在线编程 IDE = 远程网络攻击？

文章插图
 


    推荐阅读


    上一篇：centos7安装RabbitMQ3.8.4

    下一篇：python接口自动化之MySQL数据连接