Microsoft bekräftar åtkomst till källkod i Solarwinds-hack

Huh?
De som genomförde solarswinds hacket har lyckats läsa olika former av källkod hos microsoft.
Hade de haft skrivrättigheter med kontot hade de kunnat skjuta in bakdörrar även i microsofts produkter, som med lite "otur" hade kunnat skickats ut via t.ex. windows update till kunder, eller plattformen Azure.

Jämför genomslaget i att nå 17000 kunder med solarwinds hacket, och Microsoft flera miljarder system.

Vi får verkligen hoppas att de inte kan nyttja denna inblick i källkoden för att genomföra nya intrång.
Ett hack av den magnituden skulle skaka om marknaden rejält...

ja din syn låter väl lagom cynisk, det vore väl inte så att förutom marknaden så skulle även jobb och arbeten äventyras?

Källkod inhouse kan ju dock innehålla klart mer än programvarans källkod dock. Det kan innehålla konfiguration av din infrastruktur, det kan innehålla miljövariabelfiler etc. som alla avslöjar mer än bara hur programmet fungerar.

Eftersom man allt mer automatiserar lösningar, och även infrastruktur ska definieras i kod, måste man omvärdera tidigare koncept med att allt är bra om det är "öppet".
Man lägger ju inte ofta ut sin infrastrukturkonfig på github, men den måste ju lagras någonstans, oftast inhouse och ofta på samma sätt och kanske i samma infastruktur som källkoden av programvaran om man har den inhouse.

Hur Webbservrarna är konfigurerade, vilka accessregler i brandväggarna etc. är kanske inte det du vill exponera för alla. Även om det är "rätt" konfigurerat ger det också en bild av dina potentiella svagheter.

Tror inte man behövde vara så värst avancerade för att komma åt Solarwinds när deras uppdateringsserver var säkrad med lösenordet "Solarwinds123". Även om de säger att detta inte var skälet till intrånget så säger det nog en hel del om hur allt annat sett ut. Riktigt pinsamt

Det ska inte vara helt utan fog.
Vad jag läst (och det är inte mycket) ska tillvägagångssättet likna just en specifik rysk hacker grupps sätt. Exakt vad det innebär har jag inte tagit reda på.

Men någon spekulerade även i att det skulle vara en "false flag operation", där den riktiga avsändaren vill peka ut denna grupp som skyldig. Jag vet inte riktigt vad man ska tro

Om en underrättelsetjänst ligger bakom så är det ju mer sannokikt att de skulle fokusera på icke inhemska företag.

Hoppsan, missade visst ett 'inte' i min text.

Mer och mer vanligt att inofficiella statsunderstödda hackergrupper försöker lämna spår så att det ser ut som annan grupp gör angreppet och är en del av politiska spelet mellan stormakter - dvs. grupper som står över nivån i behovet att 'marknadsföra' sig själva och ta kredit för det i olika hacker-scener och den vägen bli ännu mer mytiska när det ändå på något sätt blir klart vilka som troligen ligger bakom.

En berömd sådan är ju https://www.wired.com/story/untold-story-2018-olympics-destro... där det var osäker till vilka det var och i första skedet pekade på Nordkorea och Kina först men efter en tids spårande mer troligen ryssar som var inblandade i slutändan - det är i alla fall en den första stora 'false flag'-attack där man avsiktligt utförde så att det skulle se ut som annan grupps agerande än de som utförde attacken.

Det är rätt fantastiskt att de som jagar kan reagera på dokument och kodsnippets som de kanske såg en gång i förbifarten för flera år sedan, fastnar på en liten detalj och kan säga 'det här har jag sett förr' (som i det här fallet ryssarnas hackeraktiviteter i USA-valet 2016) och man vet plötsligt var man skall leta vidare...

Ett företag som jobbar med säkerhet, som själva kanske inte är så bra på det?

https://www.reuters.com/article/global-cyber-solarwinds/hacke...

Microsofts försvar ger jag inget för i det här fallet; att de (eventuellt) har ett öppensås-tänk inom bolaget är ju inte i närheten samma sak som riktig publik öppensås som alla i hela världen kan granska.

Låt säga att inbrottsdräggen kom över all källkod till Windows 10. Sannolikheten att de då skulle hitta flera potentiella säkerhetshål är gigantisk, och det skulle självklart missbrukas som 0-day-exploits under potentiellt lång tid framöver (eftersom de givetvis inte kommer rapportera in dem till Microsoft) .

Så det hänger förstås en hel del på vilken källkod de kunde komma åt. Vilka produkter? Hur stor del av dem?

Jag är inte förvånad, säkerhetstänket är i min erfarenhet skrattretande i de allra flesta sammanhang (offentlig sektor, privat sektor, varierande branscher), men extremt pinsamt är det definitivt i det här fallet.