GitHub-მა მავნე იმიტაცია Hacker News-ზე გამოჩენიდან 10 წუთში წაშალა

დეველოპერი Andy Brice 23 დღის განმავლობაში GitHub-ისგან რეაგირებას ითხოვდა რეპოზიტორიაზე, რომელიც მისი პროგრამის სახელსა და ლოგოს აკოპირებდა, ხოლო Mac-ის ინსტალერს ავრცელებდა, რომელიც მავნე პროგრამას შეიცავდა. გვერდი დაახლოებით 10 წუთში გაქრა მას შემდეგ, რაც მისი ბლოგპოსტი Hacker News-ის მთავარ გვერდზე მოხვდა.

ყალბი რეპოზიტორია

Brice ქმნის Easy Data Transform-ს — მონაცემთა გარდაქმნის ინსტრუმენტს, რომელიც კომერციული ლიცენზიით იყიდება. მომხმარებლისგან, რომელმაც GitHub-ზე მისი პროგრამის იმიტაცია იპოვა, წერილი 31 აგვისტოს მიიღო. რეპოზიტორია პროდუქტის სახელსა და ლოგოს ნებართვის გარეშე იყენებდა, ჩამოსატვირთად კი Mac-ის .dmg ფაილს სთავაზობდა.

იმავე დღეს Brice-მა რეპოზიტორია GitHub-ს იმიტაციად შეატყობინა. ერთადერთი პასუხი, რომელიც მიიღო, support-ის ავტომატური წერილი იყო.

მავნე პროგრამა დისკის იმიჯში

კოლეგამ .dmg ფაილი VirusTotal-ით შეამოწმა და მავნე პროგრამის გაფრთხილებების გრძელი სია მიიღო. Isobuster-ით ფაილის დათვალიერებისას აღმოჩნდა, რომ დისკის იმიჯის ფონური სურათი შეცვლილი იყო: ახალი გრაფიკა ყველას, ვინც ფაილს გახსნის, მავნე პროგრამის შესახებ გაფრთხილებების იგნორირებისკენ მოუწოდებს.

Brice-მა ეს მტკიცებულება GitHub-ს 10 სექტემბერს გაუგზავნა. ამან არაფერი შეცვალა. საწყისი ავტომატური წერილის გარდა, 23 სექტემბრისთვის პასუხი არ მიუღია, და შემდეგ ნაბიჯად, მისივე სიტყვებით, DMCA-ის საფუძველზე წაშლის მოთხოვნა რჩებოდა.

წაშალეს 10 წუთში

წაშლის მოთხოვნა საჭირო აღარ გახდა. პოსტი Hacker News-ზე 24 სექტემბერს გამოჩნდა, დაახლოებით 10 წუთში კი რეპოზიტორია წაშლილი იყო. Brice-მა ამ დამთხვევას „სრული დამთხვევა“ უწოდა აშკარა ირონიით და დასკვნაც თავად გამოიტანა: GitHub-ისგან მინიმალური მხარდაჭერისთვისაც კი Hacker News-ის მთავარ გვერდზე უნდა მოხვდე.

რატომ მნიშვნელოვანია

Brice აღიარებს, რომ დიდად არ თანაუგრძნობს მათ, ვინც მისი პროგრამის პირატულ ასლს დააინსტალირებს და შედეგად კომპიუტერი დაუზიანდებათ. ნამდვილი პრობლემა იმიტაციაა: ნაცნობი პროდუქტის სახელს რომ ვინმე ეძებს, შესაძლოა ოფიციალურად მოჩვენებულ რეპოზიტორიაზე მოხვდეს, რომელიც სინამდვილეში მტრულ ინსტალერს ავრცელებს.

მისი რჩევა მარტივია — პროგრამა, სადაც შესაძლებელია, თავად შემქმნელის საიტიდან ჩამოტვირთეთ. ეს შემთხვევა ასევე აჩვენებს, რამდენად სუსტი შეიძლება იყოს მხარდაჭერის არხი პატარა დეველოპერისთვის, რომლის პროდუქტის იდენტობასაც დიდ პლატფორმაზე ბოროტად იყენებენ.