Warp-ը ծանուցել է օգտատերերին․ ղեկավարի խոսքով՝ մատակարարի համակարգի խախտումը կարող էր ազդել մոտ 1%-ի վրա

Warp-ը ծանուցել է այն օգտատերերին, որոնք, ընկերության գնահատմամբ, տուժել են երրորդ կողմի մատակարարի համակարգի խախտումից։ Դրա հետևանքով կարող էին բացահայտվել գործակալների որոշումների գրանցումներն ու հեռաչափական տվյալները։ Հիմնադիր և գլխավոր տնօրեն Զաք Լլոյդի գնահատմամբ՝ խախտումը կարող էր ազդել Warp-ի օգտատերերի մոտ 1%-ի վրա։ Հետաքննությունը շարունակվում է։

BleepingComputer-ը հոկտեմբերի 27-ին գրել է, որ Warp-ն ի սկզբանե տերմինալ էր՝ համակարգչային հրամաններ մուտքագրելու գործիք, իսկ հետագայում դարձել է աշխատանքային միջավայր։ Դրանում ծրագրավորողները գերբանականության (ԳԲ) գործակալներին ուղղորդում են կոդ գրելու և փորձարկելու, ինչպես նաև ծրագրային ապահովումը գործարկման միջավայրում տեղակայելու համար։ Գործակալների գրանցումները, որոնք կարող էին բացահայտվել, տեղեկություններ են պարունակում նրանց որոշումների մասին։

Ինչ կարող են պարունակել գրանցումները

Warp-ի անվտանգության փաստաթղթերի համաձայն՝ հեռաչափությունը միացված լինելու դեպքում ծրագրային ապահովումը վերահսկման համար հավաքում է գործառույթների օգտագործման ցուցանիշներ, խափանումների մասին տեղեկություններ, սխալների գրանցումներ և աշխատանքի արդյունավետության չափումներ։ Փաստաթղթերում ասվում է նաև, որ ամպային զրույցների պահպանման գործառույթը միացված լինելու դեպքում գործակալների գործողությունները գրանցվում են ամբողջ համատեքստով։

Warp-ը նշում է, որ հաճախորդի սեփական ենթակառուցվածքում աշխատող ամպային գործակալների դեպքում էլ աշխատաշրջանների գրառումները, ինչպես նաև մոդելին ուղարկվող հարցումներն ու դրա պատասխաններն անցնում են Warp-ի համակարգով և կարող են ներառել գործակալների փոխազդեցություններից ստացված կոդի համատեքստը։

Warp-ը չի պարզաբանել, թե այս միջադեպի ընթացքում տվյալների որ դաշտերը կարող էին բացահայտվել, այդ թվում՝ արդյոք տեղեկությունները պարունակել են սկզբնական կոդ, օգտատերերի՝ գործակալներին տված հրահանգներ կամ մուտքի տվյալներ, օրինակ՝ գաղտնաբառեր կամ մուտքի բանալիներ։

Հայտնաբերում, հետևանքների մեղմում և հետաքննություն

Լլոյդն ասել է, որ հոկտեմբերի 23-ին՝ ուրբաթ օրը, Warp-ը տեղեկացել է իր ենթակառուցվածքի մատակարարներից մեկի նկատմամբ, իր գնահատմամբ, ընթացող և նեղ թիրախավորված խոցելիության շահագործման մասին։ Ընկերությունը ժամերի ընթացքում հայտնաբերել է գործողությունն ու քայլեր ձեռնարկել խնդիրը վերացնելու և դրա հետևանքները սահմանափակելու համար։

Warp-ը կապ է հաստատել մատակարարի հետ՝ խոցելիության հարցով։ Ընկերությունը հրապարակավ չի հայտնել մատակարարի անունը, չի նկարագրել խոցելիությունը և չի մանրամասնել հետևանքները մեղմելու միջոցները։

BleepingComputer-ը նաև մեջբերել է մի գնահատական, որի համաձայն՝ հարձակման ընթացքում օգտագործվել է «գործակալների բազմություն»՝ մի քանի ավտոմատացված գործակալների համատեղ աշխատանք, ինչպես նաև համակարգեր ներթափանցելու և ավելի լայն հասանելիություն ստանալու մեթոդներ։ Սա հարձակման մեխանիզմի գնահատական է, ոչ թե հաստատված եզրակացություն։

Warp-ը տեղեկացրել է իրավապահներին և հետաքննությանն աջակցելու համար ներգրավել կիբեռանվտանգության CrowdStrike ընկերությանը։ Արտաքին մասնագետներն աշխատում են պարզել խախտման ծավալը, ուստի Լլոյդի գնահատականը դեռ նախնական է։