ما قالته أوبن كود
أعلنت أوبن كود، وكيل البرمجة مفتوح المصدر العامل في الطرفية والذي بناه الفريق وراء إس إس تي، عن اختراق في منشور على إكس في السابع عشر من أكتوبر. البيان من أربع جمل، وهو حتى الآن الرواية العلنية الوحيدة للشركة.
«تعرضنا الليلة الماضية لاختراق أمني متصل بهجوم تقطير واسع النطاق طال 1.4 في المئة من مستخدمي أوبن كود كونسول»، جاء في النص. «وقد أبلغناهم جميعاً هذا الصباح بالبريد الإلكتروني. وإن لم تصلك رسالة فأنت غير متأثر؛ فقد كانت مجموعة فرعية من المستخدمين الذين ربطوا مزودين خارجيين. الحادثة ما تزال جارية ولذلك لا يمكننا مشاركة تفاصيل أكثر في هذه المرحلة، لكننا نعمل مع أنثروبيك وأوبن إيه آي وغوغل على المعالجة.»
هذه الجملة الأخيرة تصف شكل المشكلة. فكونسول أوبن كود يتيح للمستخدم ربط حساباته الخاصة لدى مزودي النماذج، ما يعني أن المنصة تحتفظ ببيانات اعتماد تخص خدمة شركة أخرى. الاختراق لا يطال نموذج أوبن كود، بل المفاتيح التي وجّهها مستخدموها نحو نماذج الآخرين.
لماذا «هجوم التقطير» هو الاسم الصحيح
تصف العبارة قيمة المفتاح المسروق. فهو ليس في المقام الأول طريقاً إلى البيانات، بل هو القدرة على إرسال كمية هائلة من الاستعلامات إلى نموذج متقدم على حساب شخص آخر، وهي الطريقة التي تُدفع بها كلفة عملية تقطير ضد نموذج تجاري. وأول إشارة تصل الضحية هي الفاتورة.
وفي تحليل نُشر في اليوم نفسه، قالت شركة الأمن سايرا إن رسالة الإخطار التي أرسلتها أوبن كود نسبت الاختراق إلى نظام كونسول قديم كانت الشركة بصدد سحبه من الخدمة، وإن بيانات الاعتماد المكشوفة كانت مفاتيح مزودين مرتبطة في مساحات العمل المتأثرة. وتذكر إرشادات سايرا للمعالجة أيضاً أوبن راوتر إلى جانب المزودين الثلاثة الذين ذكرتهم أوبن كود.
ما لم يُقل
أربعة أمور غائبة عن البيان، وكلها تهم من يحاول تقدير مدى تعرّضه.
أولاً المقام. فنسبة 1.4 في المئة من مستخدمي كونسول نسبة وليست عدداً، ولم تنشر أوبن كود الإجمالي. ثانياً نقطة الدخول: ذكرت الشركة النظام المعني لكنها لم تذكر كيف وصل إليه المهاجم، ولا كيف كانت المفاتيح مخزنة فيه. ثالثاً ما إذا كان أي مفتاح مكشوف قد استُخدم فعلاً؛ فأوبن كود لم تؤكد سوء الاستخدام، ووُصفت الحادثة بأنها جارية. رابعاً النسبة إلى جهة: لم يسمِّ أحد علناً من قام بذلك.
ما طُلب من المتأثرين
النصيحة هي الإجراء المعتاد لتدوير بيانات الاعتماد، مع فارق خاص بهذا النوع من الحوادث. إلغاء كل مفتاح مزود مرتبط في مساحة عمل متأثرة وإصداره من جديد، عبر لوحة المزود نفسه لا عبر أوبن كود أو رابط في رسالة بريد. تحديث الأدوات والمسارات التي تستخدم تلك المفاتيح والتأكد من أن القديمة لم تعد تعمل. إعادة تعيين كلمة مرور حساب أوبن كود وإنشاء أي مفاتيح لواجهة كونسول من جديد.
الفارق هو مراجعة الفوترة. فنصيحة سايرا هي مراجعة الاستخدام والفواتير لدى المزود اعتباراً من السادس عشر من أكتوبر بحثاً عن قفزات أو نماذج غير مألوفة أو نشاط في ساعات غريبة، لأن الضرر في هجوم التقطير يظهر على شكل استهلاك لا على شكل سجل مفقود. ووضع حدود صارمة للإنفاق وتحديد نطاق المفاتيح لكل مشروع هما الضابطان اللذان يحدّان منه.
أما المفاتيح المستخدمة مباشرة من تطبيق أوبن كود المحلي فتُخزَّن على جهاز المستخدم نفسه لا في كونسول، ما يضعها خارج هذه الحادثة.
ما ينبغي متابعته
وعدت أوبن كود بمزيد من التفاصيل عند إغلاق الحادثة. والجزءان المفيدان في ذلك التقرير هما اللذان حجبتهما: مسار الوصول، وما إذا كانت المفاتيح قد استُخدمت. والسؤال الثاني هو ما سيخبر بقية القطاع إن كانت أداة تطوير تحتفظ ببيانات اعتماد المزودين هدفاً سهلاً يستحق الهجوم على نطاق واسع، أم أن ما جرى كان انتهازياً.
