分析發(fā)現xz后門黑客可能生活在東歐 但試圖冒充中國用戶發(fā)起攻擊 – 藍點網
xz 后門盡管沒有引起嚴重的分析發(fā)現問題,不過這次安全危機也為 Linux 乃至整個開源社區(qū)敲響警鐘,后門黑客戶那就是生活上海靜安酒店上門服務外圍女兼職vx《749-3814》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達想要發(fā)起供應鏈攻擊其實也不是特別困難。
在 xz 項目中原作者因為各種原因身心俱疲,東歐但試點網當有個熱心的圖冒貢獻者前來幫忙時,原作者自然非常高興并逐漸信任他,充中進而逐漸將整個項目交給他。國用
現在已經有不少開源社區(qū)成員在分析 xz 后門中的起攻黑客 Jia Tan 的真實身份,盡管想要真正追查到他的擊藍上海靜安酒店上門服務外圍女兼職vx《749-3814》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達真實身份很難,不過現在已經有推測表明 Jia Tan 可能是分析發(fā)現一個生活在東歐的黑客,并且他還故意冒充東八區(qū)的后門黑客戶用戶(該時區(qū)包括中國全部地區(qū)、俄羅斯 / 馬來西亞 / 新加坡 / 澳大利亞部分或全部區(qū)域)
開源社區(qū)成員 RHEA 對 Jia Tan 的生活 GitHub 提交記錄進行分析,主要觀察他是東歐但試點網在哪些時間進行活動的,需要注意的圖冒是提交時間是可以修改的,前提是充中你每次操作時都修改時間,這是一個比較難堅持的事情,畢竟比較麻煩。

冒充東八區(qū)用戶:
一般來說黑客的工作時間集中在下午或深夜比較合理,畢竟很少有人愿意早晨五點就起來干活 (盡管早睡早起也確實是個好習慣)。
Jia Tan 這名字聽起來就像是東亞人,而他的 Github 大部分提交都帶有 UTC+8 時間戳,也就是東八區(qū)用戶,東八區(qū)用戶配合亞洲名字,那么想要冒充誰其實已經很明顯。
然而黑客顯然不會使用自己的真實名字,所以這招禍水東引本身就存在漏洞,所以每次提交都修改時區(qū)為東八區(qū)似乎有助于提高可信度。
有幾次忘記修改時區(qū):
正如前面提到的每次修改系統(tǒng)時區(qū)其實是個很麻煩的事情,畢竟一年提交那么多次代碼每次修改會讓人無比煩躁。
因此分析就發(fā)現在 UTC+2 和 UTC+3 時區(qū)分別有過 3 次和 6 次調提交,這與 UTC+8 的 440 次提交來說顯得很少,但卻是個關鍵證據。
畢竟如果真是生活在東八區(qū),那為什么有幾次要修改成 UTC+2 或者 UTC+3 呢?要么他是去東歐旅游了,順手在那里寫的代碼并提交。
那旅游這事河里嘛?也不河里,因為有兩次提交時區(qū)發(fā)生變更,但中途有 11 個小時的時間差,也就是說他在 UTC+3 提交代碼后立即飛往 UTC+8,但這兩個時區(qū)之間的飛機通常要 10~12 個小時的飛行時長,這還是直達的情況下,如果考慮中轉時間會更長,因此這看起來并不合理。

還有一次提交時 UTC+3 和 UTC+8 只差幾分鐘,馬斯克的星艦也沒這么快,所以必然有一個時區(qū)是造假的。
然而誰會在逢年過節(jié)還繼續(xù)干活呢?
在分析中有個很有趣的現象引起 RHEA 的關注,那就是他對比了中國 2023 年的節(jié)假日,發(fā)現 Jia Tan 竟然在中國農歷新年以及中秋節(jié)等假期提交代碼。
倒不是說不能在法定節(jié)假日期間繼續(xù)干活并提交代碼,但 RHEA 發(fā)現這名黑客在東歐假期 (UTC+2 和 UTC+3 都包括部分東歐國家) 的時候卻沒有提交代碼。
東歐假期與中國的法定節(jié)假日并不重疊,在中國節(jié)假日期間提交代碼而在東歐節(jié)假日卻沒有提交代碼,因此從代碼提交時間來看,Jia Tan 的工作安排和假期更適合東歐人,而不是東亞或東南亞地區(qū)的人。
另一方面,Jia Tan 的主要工作時間是周二、周三、周四和周五,如果他是個業(yè)余愛好者那有自己的工作,不可能工作日還如此活躍的提交代碼。
除非他是受雇于人,也就是這就是他的主要工作,所以周六、周日都是休息的,至于周一,想必全世界打工人都一樣,剛剛過了周末周一腦袋不夠清醒不是很想干活吧。
基于我們可以初步認為 Jia Tan 很有可能是生活在東歐的人,而發(fā)起攻擊就是他的主要工作,使用東亞名稱和修改 UTC+8 就是想要規(guī)避追蹤,不過打工人偶爾偷懶也是正常的,所以總有幾次提交泄露了他所在的真實時區(qū)。
(責任編輯:綜合)
-
最近洛克人11放出了游戲新預告視頻,想玩家展示新boss相關消息,這次帶來的是一位火炬人boss,如果喜歡洛克人系列游戲的話,大家可以看看下面預告介紹。卡普空今天放出了《洛克人11》的新預告及一批截圖
...[詳細]
-
下繪量rrpg游戲是很多的玩家很喜好的游戲的范例之一,正在下繪量rrpg游戲中玩家能夠體會到分歧的興趣,上里小編便去先容幾款好玩的下繪量rrpg游戲,感興趣的小水陪一起去看看吧。1.盡區(qū)整盡區(qū)整游戲截
...[詳細]
-
充謙藝術性的繪里的治愈系足游是很多的玩家很喜好的游戲的范例之一,正在充謙藝術性的繪里的治愈系足游中玩家能夠體會到分歧的興趣,上里小編便去先容幾款好玩的充謙藝術性的繪里的治愈系足游,感興趣的小水陪一起去
...[詳細]
-
東風標致4008新增創(chuàng)享版車型 直售價16.77萬元
易車訊1月7日,東風標致4008新增創(chuàng)享版車型,官方直售價16.77萬元。新車為標致品牌首款用戶共創(chuàng)車型,并采用官方小程序線上下定,4S店線下提車的直售模式。新車新增冰山藍車身顏色和紅黑內飾配色,配置
...[詳細]
-
奏冒險游戲《追星族:時間之手》將于9月16日正式發(fā)售
奏冒險游戲《追星族:時間之手》將于9月16日正式發(fā)售2024-07-21 11:25:34編輯:柒柒 個劇情豐富的旋律冒險
...[詳細]
-
盡大年夜部分的射擊游戲,大年夜多是一個配角挨通閉,或是配角掛了便Game Over,有些游戲能夠會推出分歧模組,讓玩家能夠換換衣服,或是變動男女配角。但那款Mind Jack《心靈進侵》,玩家配角將沒
...[詳細]
-
梨花正在秋季的時候開放,正在蘭州那里的什川古梨園那里的梨花便開端衰開著,但是大年夜家比去如果籌辦往那里沒有雅賞梨花衰開的好景的話,是需供提早預定門票的,至于要如何預定,天然是要小編去給大年夜家先容預定
...[詳細]
-
梨花正在秋季的時候開放,正在蘭州那里的什川古梨園那里的梨花便開端衰開著,但是大年夜家比去如果籌辦往那里沒有雅賞梨花衰開的好景的話,是需供提早預定門票的,至于要如何預定,天然是要小編去給大年夜家先容預定
...[詳細]
-
《燧石槍:黎明之圍》現已發(fā)售 媒體均分71分2024-07-19 11:43:21編輯:Reset 《燧石槍:黎明之圍》已
...[詳細]
-
好國那個國度,有著對自正在的盡對尋供,正在那里有一馬仄天的筆挺的公路,那些公路將帶收大年夜家感受自正在的圓背。那么正在好國有哪些聞名的公路呢,那些公路的風景又如何,有著哪些的特性,排名戰(zhàn)受悲迎程度又如
...[詳細]
- 天津美女同城上門外圍上門外圍女(電話微信189-4469-7302)提供頂級外圍女上門,可滿足你的一切要求
- 溫州外圍上門(溫州外圍預約)電話微信189-4469-7302提供高端外圍上門真實靠譜快速安排不收定金見人滿意付款
- 無錫外圍(外圍模特)外圍女(電話微信189-4469-7302)全國1-2線熱門城市快速安排90分鐘到達
- 沈陽外圍模特預約(外圍經紀人)外圍女(電話微信189-4469-7302)提供頂級外圍女上門,可滿足你的一切要求
- 青島外圍上門(深圳外圍預約外圍上門外圍女)電話微信189-4469-7302一二線城市外圍預約、空姐、模特、熟女、白領、老師、優(yōu)質資源
- 深圳包夜空姐預約(電話微信189-4469-7302)提供頂級外圍女上門,伴游,空姐,網紅,明星,車模等優(yōu)質資源,可滿足你的一切要求
- 常州外圍上門外圍女(電話微信189-4469-7302)提供頂級外圍女上門,可滿足你的一切要求
- 合肥外圍女上門外圍上門外圍女(電話微信189-4469-7302)一二線及海外城市均可安排、高端一手資源、高質量外圍女模特空姐、學生妹應有盡有
- 重慶美女上門預約(電話微信189-4469-7302)提供頂級外圍女上門,可滿足你的一切要求
- 上海外圍(高端外圍)外圍模特(電話微信189-4469-7302)一二線城市外圍預約外圍上門外圍女,不收任何定金90分鐘內快速到達

硬核策略戰(zhàn)棋游戲《深獄》上架Steam 發(fā)售日待定
水爆小游戲《氣憤的小鳥》免安拆硬盤版下載
星途攬月六座版申報圖 前臉換新顏
羽光同寂 《幻塔》新擬態(tài)“伊卡洛斯”角色先容
動漫風多人合作動作新游《疾風之刃》Steam現已免費推出
