1. 🔒 Read-Onlyเว็บบอร์ดนี้เป็นคลังกระทู้แบบอ่านอย่างเดียว กระทู้เดิมยังอ่านได้ตามปกติ · เว็บบอร์ดชุมชนใหม่ “สุขสันต์สแควร์” เปิดแล้ว ตั้งกระทู้ ถาม-ตอบ และพูดคุยต่อได้ที่นั่นไปที่ Sukson Square →

เว็บไซต์ในจีนหลายแห่งถูกฝังโค้ดในโฆษณาจากเว็บ Baidu เพื่อใช้โจมตี DDoS เว็บ Github

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 27 มีนาคม 2015.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    ผู้ใช้ชื่อ Anthr@X ได้โพสต์ในบล็อก insight-lab.org ว่าหลายเว็บไซต์ในประเทศจีนที่มีการลงโฆษณาจากเว็บ Baidu เมื่อเข้าเว็บไซต์ดังกล่าวจากนอกประเทศจีน จะพบหน้าจอป๊อบอัพเด้งขึ้นมาทุกๆ 5 วินาที ในเบื้องต้นเขาคาดว่าน่าจะเป็นการโจมตีประเภท Cross-Site Scripting (XSS) จึงได้ตรวจสอบโค้ดดังกล่าวแล้วพบว่ามีการเรียกไปยัง URL ของ Github จำนวน 2 URL คือ github.com/greatefire และ github.com/cn-nytimes

    เมื่อตรวจสอบต้นตอของโค้ดดังกล่าวก็พบว่ามาจากระบบที่ Baidu ใช้เก็บข้อมูลผู้เข้าชมเว็บไซต์ (ลักษณะคล้ายกับ Google Analytics) โดยเป็นไฟล์ JavaScript จากโฮสต์ของ Baidu โดยตรง โค้ดดังกล่าวทำหน้าที่สั่ง redirect ไปยัง URL ของ Github จำนวน 2 URL ข้างต้น ตัวโค้ดถูก obfuscate และจะแสดงผลต่อเมื่อถูกเรียกใช้จากต่างประเทศเท่านั้น ถ้าเข้าจากประเทศจีนจะเห็นเป็นหน้าว่างเปล่า

    จากการตรวจสอบการรับส่งข้อมูลแพ็คเกตและเส้นทางการเชื่อมต่อ ในท้ายสุดก็สามารถยืนยันได้ว่ามีการทำ hijack การเชื่อมต่อ http ให้ผู้ใช้ที่อยู่นอกประเทศจีนไปโจมตีเว็บไซต์ Github แบบ DDoS อย่างไรก็ตาม หลังจากที่เผยแพร่บทความก็พบว่าสคริปต์นี้ไม่ทำงานแล้ว

    ที่มา - insight-lab.org

    Baidu, Security
     
    iPokz, 27 มีนาคม 2015
    #1

แบ่งปันหน้านี้