關(guān)鍵詞

蠕蟲攻擊

日前知名百科網(wǎng)站維基百科出現(xiàn)嚴(yán)重的安全問題，維基百科在進(jìn)行某種安全測試時(shí)調(diào)用某個(gè)不安全的 JavaScript 腳本，此次安全事件導(dǎo)致大量維基百科管理員賬號出現(xiàn)安全問題。

為應(yīng)對這種緊急情況維基百科直接將受影響的站點(diǎn)設(shè)置為只讀模式，隨后進(jìn)行排查后發(fā)現(xiàn)相關(guān)的惡意腳本已經(jīng)存在兩年但沒有被發(fā)現(xiàn)，而且腳本此前也沒有被激活過，這個(gè)惡意腳本還具有蠕蟲特性可以自我傳播。

源頭是似乎是安全工程師的測試：

在社區(qū)討論中有網(wǎng)友發(fā)現(xiàn)此次安全問題的根源指向維基媒體基金會的某位安全工程師，這名工程師使用擁有權(quán)限極高的員工賬戶進(jìn)行測試，這個(gè)賬戶有權(quán)編輯每個(gè)頁面上的 CSS 樣式表和 JS 腳本。

至于具體的測試目的目前還不清楚，只是這次測試牽涉到加載大量用戶腳本，而這名工程師似乎決定直接加載隨機(jī)的用戶腳本，而不是為這次測試活動(dòng)創(chuàng)建專門的腳本。

而其中某個(gè)腳本是來自 ruwiki 的惡意腳本名，這個(gè)腳本存在時(shí)間超過 2 年，該惡意腳本具有蠕蟲特性可以將自身注入到每個(gè)頁面的全局 JavaScript 代碼中，然后又注入到訪問該頁面的用戶的用戶腳本中。

這種蠕蟲式傳播具有極強(qiáng)的破壞性，這也觸發(fā)維基媒體基金會的內(nèi)部警報(bào)，最終維基媒體基金會決定將受影響的項(xiàng)目臨時(shí)設(shè)置為只讀模式并進(jìn)行徹底的排查。

事后維基媒體基金會發(fā)布聲明：

今天早些時(shí)候維基媒體基金會的工作人員在對維基百科上用戶編寫的代碼進(jìn)行安全審查時(shí)，在審查過程中不慎激活某些休眠代碼，隨后工作人員很快發(fā)現(xiàn)這些代碼具有惡意目的。

作為預(yù)防措施我們在移除惡意代碼并確認(rèn)網(wǎng)站對用戶安全后，暫時(shí)關(guān)閉維基百科和其他維基媒體項(xiàng)目的編輯功能，目前導(dǎo)致此次中斷的安全問題已經(jīng)得到妥善解決。

該代碼持續(xù)運(yùn)行時(shí)間為 23 分鐘，在運(yùn)行期間惡意代碼更改并刪除 Meta-Wiki 項(xiàng)目上的內(nèi)容但并未造成永久性破壞，我們沒有證據(jù)表明維基百科遭到攻擊，也沒有證據(jù)表明用戶個(gè)人信息被泄露。

與此同時(shí)我們也在制定額外的安全措施以最大程度降低此類事件再次發(fā)生的風(fēng)險(xiǎn)，我們將持續(xù)通過基金會的公開事件日志發(fā)布最新進(jìn)展。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！