השחתת האתרים: טעות קוד מטופשת הצילה רבים מבעיה חמורה יותר

הכיתוב ׳׳ירושלים היא בירת פלסטין׳׳ קיבל את פניהם של אלו שניסו לגלוש לחלק מהאתרים הפופולארים בישראל ביום שבת האחרון, אך מתברר כי מאחורי ההשחתה עמד ניסיון חמור הרבה יותר שהיה עשוי לגרום לנזק לא קטן, ונמנע בזכות טעות בסיסית בכתיבת קוד

בערב שבת האחרון, גולשים שנכנסו למיליוני דפים של אתרים ישראליים – ובינהם אתרים מרכזיים כמו Ynet, כלכליסט, מקור ראשון ועוד רבים – גילו כי הם הושחתו; במקום התוכן שהם רגילים לצרוך בו המתינה כתובת ״Jerusalem is the capital of Palestine״ ותיוג ״OpJerusalem#״, המייצג קמפיין של קבוצה פרו-פלסטינית באנונימוס. רק ימים ספורים לאחר ההשחתה, מתברר כי היינו כפסע לפני אחת מהמתקפות החמורות ביותר כנגד גולשים ישראליים, שנמנעה רק בזכות טעות קלה של התוקפים.

המתקפה התרחשה דרך תוסף נגישות פופולארי

השחתת האתרים שהתרחשה במוצאי שבת היא מקרה בו ניצלו האקרים חולשה שמקורה לא באתרים עצמם, אפילו לא אצל גורם צד שלישי, אלא אצל גורם צד רביעי. המשותף לכל האתרים שהותקפו הוא השימוש בתוסף הנגישות ״Nagich״ אשר שתול בהם, ומקבל גישה כמעט מלאה על כל תכני האתר. ההאקרים פרצו לשרתי ה-DNS של חברת האירוח Box.co.il המשמשת את ״נגיש״ ושינו את ערכי ה-DNS כדי להפנות גולשים אל הקוד הזדוני אשר שתלו באתר אחר.

מעכשיו גיקטיים גם בטלגרם להצטרפות לערוץ הטלגרם שלנו לחץ כאן

״אין כמעט אתר שאינו עושה שימוש מסיבי בעשרות רבות של סקריפטים חיצוניים. כלים אלה משמשים לצורכי שיווק, אנליטיקה, ניטור ועוד.״ מסביר עידן כהן, מנכ״ל חברת reflectiz, אשר מפתחת כלים לזיהוי איומי צד-שלישי באתרים בשיחה עם גיקטיים. ״אתרים רבים יתקשו לשרוד בלי כלים אלה, אולם לצד התועלות הרבות שהם מביאים עמם, עלולות להגיע גם סכנות. באירועי אבטחה התוצאה עלולה להיות הרת אסון, החל בהשחתה ועד שימוש בתוכנות כופר״. המתקפה באמצעות ״נגיש״ אמנם הסתיימה בהשחתה לא נעימה ונזק תדמיתי קל לאתרים, אך רשלנות מטופשת למדי של התוקפים, שנחשפת לראשונה בגיקטיים, מנעה אסון גדול יותר.

המתקפה האמיתית נכשלה בגלל טעות בסיסית בקוד

כהן מסביר כי התוקפים תכננו לבצע מתקפה הרבה יותר מסוכנת מאשר השחתה, וניסו לשתול תוכנת כופר במחשבי הגולשים, ולסחוט מהם תשלומים בביטקוין תמורת שחרור המחשב. התוקפים הפנו את הגולשים לקוד זדוני שבראשיתו בודק האם מערכת ההפעלה של המשתמש מתאימה לנוזקה שלהם, שתואמת רק לווינדוס. במקרה שבו התוצאה היא חיובית, הדף של האתר המותקף אמור להיטען כרגיל, אך בתוספת של כפתור בולט המזמין את המשתמש להוריד עדכון תוכנה לתוכנה שכולנו אוהבים, Flash. אותו כפתור, אגב, היה אמור להילחץ באופן אוטומטי.

השלב הראשון במתקפה בו התוקפים מנסים לזהות את מערכת ההפעלה של המשתמש

הקוד ניסה להשוות את מערכת ההפעלה של המשתמש, כאשר אם התוצאה יוצאת שווה לערך המדויק ״Windows״, המשתמש יופנה להורדת הקוד הזדוני. רק אם התוצאה לא שוות ערך ל-Windows, יופנה המשתמש אל הדף עם המסר ״Jerusalem is the capital of Palestine״. למזלם של הגולשים, מערכת ההפעלה שלהם היא לא ״Windows״, אלא ״Windows 10״, “Windows XP״ וכדומה. התוספת הקטנה של גירסת מערכת ההפעלה היא זו שגרמה לאי ההתאמה בקוד. ״בשלב הזה, ההתקפה הנבחרת הינה ההשחתה בלבד, ושאר הקוד שעושה שימוש ב-Ransom, לא נקרא בכלל״, מסביר כהן.

אף אחת מהתוצאות לעולם לא תהיה ״Windows״ ולכן המתקפה נעצרת

באם הגולשים היו לוחצים על הכפתור, שכאמור היה שתול בתוך אתר שנראה לגיטימי ואליו הגולש ניסה להגיע, הם היו מורידים תוכנת כופר אשר נועלת את המחשב שלהם. מכאן, משתמשים היו צריכים לשלם לתוקפים, או לספוג אובדן מידע והשחתה של רכוש. מתקפה שכזו הייתה יכולה לפגוע גם במחשבים רגישים של ארגונים רבים, כיוון שהיא כללה את חלק מהאתרים הפופולארים ביותר בישראל.

הכפתור שהיה מופיע למשתמשים

reflectiz התחקתה אחרי כתובת הארנק הקריפטוגרפי שהיה אמור לשמש לצורך המתקפה, וגילתה כי היא נחלה כשלון חרוץ, כיוון שלארנק המדובר מעולם לא הועבר דבר. כלומר, אף משתמש לא נפגע או העביר כסף לתוקפים.

מה עושים? משגיחים

הפעם, כמעט במזל, המתקפה הסתיימה תוך כמה שעות ללא נזק ממשי, אך היא חושפת את הבעייתיות שבשימוש של אתרים רבים בתוספים ללא השגחה ראויה.

״המסקנה הברורה והמתבקשת מצביעה על הצורך הקריטי לקיים בדיקות סדירות ברמה יומית. לכל הפחות באופן זה ניתן לאתר כל שינוי שמבוצע בקוד, בין אם במישרין ובין אם בעקיפין–גם כאשר מדובר בטעות או לחילופין בפעילות זדונית מכוונת״, כך טוען כהן. ״במציאות האינטרנטית של היום, סקר שתכליתו בדיקה רגעית כבר אינו מספק. כדי ליהנות מכל העולמות ולהבטיח שקט נפשי למנהלי האתר ולבעלי תפקידים שה-CiSO ביניהם, יש להקפיד על ניהול ובקרה שוטפים של משאבים חיצוניים (Asset management)״.

עידן בן טובים

נולד עם ג׳ויסטיק ביד. יש לו הרבה יותר מדי גאדג׳טים והרבה פחות מדי זמן פנוי כדי לשחק עם כולם. בעל פטיש לא מוסבר לביצוע קליברציות לסוללות של מכשירים. כשהוא לא עסוק בלכתוב על טכנולוגיה, הוא אוהב לדבר עליה, והרבה

הגב

28 תגובות על "השחתת האתרים: טעות קוד מטופשת הצילה רבים מבעיה חמורה יותר"

התחבר עם:

Photo and Image Files

* היי, אנחנו אוהבים תגובות!
תיקונים, תגובות קוטלות וכמובן תגובות מפרגנות - בכיף.
חופש הביטוי הוא ערך עליון, אבל לא נוכל להשלים עם תגובות שכוללות הסתה, הוצאת דיבה, תגובות שכוללות מידע המפר את תנאי השימוש של Geektime, תגובות שחורגות מהטעם הטוב ותגובות שהן בניגוד לדין. תגובות כאלו יימחקו מייד.

סידור לפי: חדש | ישן | הכי מדורגים

Guest

אחד ש

השחתת האתרים: טעות קוד מטופשת הצילה רבים מבעיה חמורה יותר

המתקפה התרחשה דרך תוסף נגישות פופולארי

המתקפה האמיתית נכשלה בגלל טעות בסיסית בקוד

מה עושים? משגיחים

עידן בן טובים

הגב

תגיות לכתבה: