Демонстрация на атака срещу редактори на код, която изпуска файлове при отваряне на изходния код

Демонстриран е метод за атака на редактора на VSCode код, който позволява прехвърлянето на произволни файлове в рамките на правата на текущия потребител при отваряне на специално проектиран изходен код в редактора. В тази демонстрация, при отваряне на Rust код, който използва процедурен макрос, той установява връзка с хост 127.0.0.1:8080 и изпраща съдържанието на файла „~/.ssh/id_rsa“ с SSH ключовете на потребителя.

За компромис е достатъчно просто да отворите файла с кода, без да извършвате други действия с проекта. За да работи примерът, VSCode изисква приставката за анализатор на ръждата (обвързване върху стандартния компилатор rustc) и наличието на инструменти в системата за работа с код на езика Rust. Проблемът е свързан с разширяването на процедурни макроси по време на първоначалния анализ на кода. Подобен ефект може да се постигне и по време на компилиране с помощта на командата "cargo build".

Отбелязва се, че проблемът може да засегне други редактори на код и езици за програмиране. VSCode и rust-analyze се използват само за демонстриране на вектора на атаката. На теория всеки редактор на код, който излага процедурни макроси, които ви позволяват да създавате разширения на синтаксиса и да изпълнявате код по време на компилиране, е податлив на проблема. Изследователят първоначално проучи възможността за злонамерени действия, възникващи по време на компилация на код, но откри, че процедурните макроси се разширяват, когато изходният код се обработва в редактори на код. Атаката вероятно може да засегне други езици за програмиране; например в Java обработката на анотации може да се манипулира по подобен начин.

Източник: opennet.ru