Тисячі розширень Visual Studio із загальною кількістю встановлень 229 мільйонів визнано шкідливими

Корпорація Майкрософт знову опинилася в гарячій воді через проблеми безпеки. Після повідомлень про те, що компанія Redmond Функція «Відкликати». має багато лазівок безпеки, група дослідників, очевидно, перевірила систему безпеки Visual Code (VSCode) Marketplace. Microsoft каже, що проблему ще не виправили.

TL;DR, дослідники з Ізраїлю провели експеримент шляхом створення шкідливого розширення, яке імітує інше широко використовуване розширення з мільйонами завантажень. Сам тест тривав ледве більше півгодини, і саме так було зламано популярний додаток Microsoft IDE, який щомісяця відвідує понад 15 мільйонів користувачів.

Фальшиве розширення під назвою «Darcula» бере на себе популярну тему «Dracula Official». Щоб зробити його більш законним і мати перевірений опублікований бейдж на ринку, дослідники навіть купили домен darculatheme.com – веб-сайт, який уже був закритий на момент публікації.

«Darcula» та «Dracula» виглядають майже ідентично, але різниця полягає в тому, що перший додав сценарій, який збирає інформацію про ваше ім’я хосту, домен, платформу, кількість розширень тощо. Потім фальшиве розширення викликало багато завантажень. За даними дослідників, воно стало «Трендовим» розширенням на ринку із завантаженнями в тому числі з компанії з ринковою капіталізацією 483 мільярди доларів.

«Встановлення розширення, у свою чергу, означає надання видавцеві розширення повного доступу до середовища хосту», — йдеться у висновку.

Потім дослідники виявили якась шокуюча статистика. Вони ідентифікували 1,283 розширення з відомими шкідливими залежностями, що становить 229 мільйонів установок, 87 намагаються отримати доступ до конфіденційних системних файлів, 8,161 зв’язуються із жорстко закодованими IP-адресами, 1,452 запускають невідомі виконувані файли, 267 містять жорстко закодовані секрети, і цей список можна продовжувати.

«Розширення VSCode — це зловживана й викрита вертикаль атак із нульовою видимістю, сильним впливом і високим ризиком. Ця проблема становить пряму загрозу для організацій і заслуговує на увагу спільноти безпеки», — кажуть дослідники.

Офі