توسعه‌دهنده Notepad++ گزارش نهایی Ùˆ Ù…Ùصلی درباره Øادثه امنیتی Ú©Ù‡ منجر به ربودن (Hijacking) تراÙیک به‌روزرسانی این نرماÙزار شده بود، منتشر کرده است. این Øادثه Ú©Ù‡ از ژوئن Û²Û°Û²Ûµ آغاز شده بود، شامل هدÙگیری دقیق کاربران توسط یک گروه هکری (اØتمالاً تØت Øمایت دولت چین) بوده است.
طبق تØلیل کارشناسان امنیتی Ùˆ همکاری با ارائه‌دهنده میزبانی سابق Notepad++ØŒ مشخص شد Ú©Ù‡ Ù†Ùوذ نه در کد نرماÙزار، بلکه در Ø³Ø·Ø Ø²ÛŒØ±Ø³Ø§Ø®ØªÙ‡Ø§ÛŒ سرویس‌دهنده میزبانی رخ داده است:
Ù†Ùوذ به سرور اشتراکی: مهاجمان موÙÙ‚ شده بودند به سرور میزبانی وب‌سایت Ù†Ùوذ کنند Ùˆ تراÙیک مربوط به درخواست‌های به‌روزرسانی (getDownloadUrl.php) را رهگیری Ùˆ به سرورهای تØت کنترل خود هدایت کنند.
getDownloadUrl.php
تزریق Ùایلهای آلوده: کاربران هدÙگیری شده به جای دریاÙت نسخه اصلی، آدرس دانلود نسخه‌های دستکاری شده Ùˆ مخرب را دریاÙت میکردند.
بازه زمانی آلودگی: Ù†Ùوذ از ژوئن Û²Û°Û²Ûµ آغاز شد. اگرچه دسترسی هکرها به هسته سرور در سپتامبر Û²Û°Û²Ûµ (به دلیل آپدیت کرنل) قطع شد، اما آن‌ها به دلیل داشتن اعتبارنامه‌های داخلی، تا Û² دسامبر Û²Û°Û²Ûµ همچنان قادر به هدایت تراÙیک بودند.
برای رÙع کامل این بØران امنیتی، اقدامات زیر صورت گرÙته است:
تغییر هاستینگ: وب‌سایت Notepad++ به یک ارائه‌دهنده جدید با استانداردهای امنیتی بسیار بالاتر منتقل شده است.
ارتقای امنیت آپدیتور (WinGup): در نسخه v8.8.9ØŒ قابلیت بررسی گواهینامه (Certificate) Ùˆ امضای دیجیتال Ùایل نصبی اضاÙÙ‡ شد.
امضای دیجیتال XML: از این پس Ùایلهای XML Ú©Ù‡ سرور آپدیت برمی‌گرداند نیز دارای امضای دیجیتال (XMLDSig) هستند. این پروتکل سخت‌گیرانه در نسخه v8.9.2 به طور کامل اجباری خواهد شد.
پاکسازی زیرساخت: تمامی رمزهای عبور SSHØŒ FTP Ùˆ دیتابیس در سمت سرور تغییر یاÙته Ùˆ Øسابهای کاربری غیرضروری Øذ٠شده‌اند.
مدیر پروژه Notepad++ ضمن عذرخواهی از کاربران، توصیه کرده است که:
اگر در بازه زمانی ژوئن تا دسامبر Û²Û°Û²Ûµ نرماÙزار خود را از طریق آپدیتور داخلی به‌روزرسانی کرده‌اید، اØتمال آلودگی وجود دارد.
اکیداً توصیه میشود نسخه v8.9.1 (یا جدیدتر) را به صورت دستی از وب‌سایت رسمی دانلود Ùˆ مجدداً نصب کنید تا از سلامت Ùایلها اطمینان Øاصل شود.
