softwaresecurity

ダウンロードしたファイルのハッシュが一致しても、間違ったソフトウェアにたどり着くことがあります。
チェックサムで分かるのは、「このファイルはこの参照値と一致しているか？」です。「その参照値を誰が渡したのか？」までは分かりません。
攻撃者がインストーラーとその横にあるハッシュの両方を差し替えれば、完全に一致させることができます。自分で書いた領収書を添えて届く荷物は、独立した確認にはなりません。
Bitcoin Coreのダウンロード手順では、ファイルのチェックサムとチェックサム一覧への署名を分けています。この違いはBitcoin以外でも役立ちます。
- 信頼できるブックマーク、または別の方法で確認したアドレスから、プロジェクトの公式ダウンロードページにアクセスします。

Notepad++は、インフラストラクチャの侵害により、2025年6月から12月の間に攻撃者が更新を悪意のあるサーバーにリダイレクトできたことを確認し、選択的なユーザーに影響を与えました。
Notepad++の背後にいる開発者は、世界で最も人気のあるテキストエディタの1つであるNotepad++のソフトウェア更新インフラストラクチャが侵害されたという洗練された6か月間のサイバー攻撃を明らかにしました。セキュリティ専門家は、この侵害を中国の国家後援の脅威グループに起因するとしています。彼らは選択的にユーザーを悪意のあるサーバーにリダイレクトしました。
XのThe_Cyber_Newsによると、ハッカーはNotepad++の更新サーバーをハイジャックし、ユーザーを悪意のあるインフラストラクチャにリダイレクトしました。この侵害は、古いバージョンが更新パッケージをどのように検証しているかの弱点を悪用しました。バージョン8.8.9のリリース前です。