أنشرها:

JAKARTA - GitHub و GitLab هما منصتان لتطوير البرامج ، حيث يمكن للمطورين تحميل الرموز الخاصة بهم ، ويمكن للمطورين الآخرين تقديم إضافات أو إصلاحات أو حتى إنشاء إصدار بديل من الهاتف من التطبيق.

إذا وجد المستخدمون خطأ في التطبيق ، فيمكنهم الإبلاغ عنه إلى المطور من خلال إعداد تقرير عن المشكلة. وبعد ذلك ، يمكن لمستخدمين آخرين تأكيد المشكلة في التعليقات.

إذا لزم الأمر، يمكنك إرفاق ملف بتعليقات، مثل لقطات شاشة تظهر أخطاء أو مستندات تجعل التطبيق يعطل.

ومع ذلك ، يحتوي GitHub على ميزة واحدة ، حيث إذا كان لدى المستخدم تعليق وتحمل ملفا مصحوبا به ، لكنه لا ينقر على "نشر" ، فإن المعلومات ستظل "معلقة" في المسودة ، ولا يظهرها مالكو التطبيق ومستخدمو GitHub الآخرون.

ومع ذلك ، فإن الرابط المباشر إلى الملف الذي تم تحميله في التعليقات يظل قائما ويعمل بشكل كامل ، وسيحصل أي شخص يتابعه على ملف من CDN GitHub.

بفضل القدرة على نشر الملفات الأجنبية في الروابط التي تحتوي على كلمات GitHub بأسماء مطوري رائدين ومشاريع شهيرة ، يتم منح مجرمي الإنترنت الفرصة لتقديم هجمات التصيد الاحتيالي.

تمكنت كاسبرسكي من العثور على حملة خطرة، حيث رأى الباحثون "تعليقات"، يزعم أنها تحتوي على تطبيقات Cheat للألعاب، في متاجر Microsoft.

“Pengguna yang waspada mungkin bertanya-tanya mengapa cheat gim ada di repositori Microsoft: https://github{.}com/microsoft/vcpkg/files/…../Cheat.Lab.zip. Namun kemungkinan besar kata kunci “GitHub” dan “Microsoft” akan meyakinkan korban, sehingga mereka tidak akan mengkhawatirkan tautan tersebut lebih jauh,” kata perusahaan keamanan siber itu.

وفي الوقت نفسه ، لا يمكن لأصحاب المراسلات التي تم فيها نشر هذا الملف في التعليقات حذفه أو حظره. إنهم لا يعرفون ذلك حتى.

وتابع: "قد يتمكن المحققون السيبرانيون الأكثر ذكاء من إخفاء البرامج الضارة بعناية أكبر، على سبيل المثال من خلال عرضها كنسخة جديدة من التطبيق الموزع عبر GitHub أو GitLab ونشر الروابط من خلال "التعليق" على التطبيق".

الحل الوحيد هو إلغاء تنشيط التعليقات بالكامل (على GitHub ، يمكنك القيام بذلك لمدة تصل إلى ستة أشهر) ، لكن هذا سيزيل الآثار الواردة من المطور.


The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)