আলপাইন প্রজেক্টের গিটল্যাব সার্ভার আক্রান্ত হয়েছে Linux

আলপাইন ডিস্ট্রিবিউশনের ডেভেলপাররা Linux তারা gitlab.alpinelinux.org নামক সহযোগী উন্নয়ন প্ল্যাটফর্মটি হ্যাক করার প্রচেষ্টা সম্পর্কে তথ্য প্রকাশ করেছে, যেখানে APK প্যাকেজ ম্যানেজার, বিল্ড টুলস, অবকাঠামোগত উপাদান এবং প্যাকেজ বিল্ড স্ক্রিপ্ট (অ্যাপোর্টস)-এর উপর কাজ করা হতো। রুবি রেগুলার এক্সপ্রেশন ইঞ্জিনে একটি ইন্টিজার ওভারফ্লোর কারণে গিটল্যাব প্ল্যাটফর্মে সৃষ্ট একটি দুর্বলতাকে কাজে লাগিয়ে এই আক্রমণটি চালানো হয়েছিল। সফল হ্যাকিংয়ের কোনো প্রমাণ বা চিহ্ন পাওয়া যায়নি, কিন্তু যেহেতু দুর্বলতাটির সফল অপব্যবহারের সম্ভাবনা পুরোপুরি বাতিল করা অসম্ভব, তাই গিটল্যাব কন্টেইনারটিকে সম্ভাব্য ক্ষতিগ্রস্ত হিসেবে গণ্য করা হয় এবং এর বিষয়বস্তু সম্পূর্ণ নতুন করে তৈরি করা হয়, এবং ব্যবহারকারীদের জন্য একটি পাসওয়ার্ড রিসেট প্রক্রিয়া শুরু করা হয়।

আলপাইন ইনফ্রাস্ট্রাকচার প্রশাসকগণ Linux কোনো থার্ড-পার্টি ফাইল, সন্দেহজনক চলমান প্রসেস, অস্বাভাবিক এপিআই কল, সেটিংস বা সিস্টেম ফাইলের পরিবর্তন, অথবা ব্যাপক ডেটা নিষ্কাশনের সাধারণ লোড স্পাইক সনাক্ত করা যায়নি। অ্যাপোর্টস রিপোজিটরি, প্যাকেজ এবং রিলিজ ফাইলগুলির অখণ্ডতা বিশ্লেষণ এবং বাহ্যিক বিল্ড সার্ভার ও ডেভেলপার সিস্টেম থেকে নেওয়া কপির সাথে সেগুলোর যাচাইকরণে কোনো গোপন পরিবর্তন প্রকাশ পায়নি।

বহির্গামী নেটওয়ার্ক সংযোগ সম্পর্কে তথ্যের অভাব, রোটেশনের সময় কিছু লগ মুছে ফেলা (যেমন, ক্রন লগ), এবং ওয়েব সার্ভার লগে পর্যাপ্ত বিবরণের অভাব (ক্র্যাশ না ঘটিয়ে সফলভাবে এক্সপ্লয়েট ব্যবহার করা হলেও তা লগে প্রতিফলিত হয় না) একটি সফল আক্রমণের সম্ভাবনাকে সম্পূর্ণরূপে নাকচ করে দেওয়া অসম্ভব করে তোলে।
আক্রমণটি সফল হলে, আক্রমণকারীরা সমস্ত গিটল্যাব ব্যবহারকারীর তথ্য (পাসওয়ার্ড হ্যাশ, ইমেল, ইত্যাদি) সম্বলিত ডেটাবেসে প্রবেশাধিকার লাভ করতে পারত। আইপি ঠিকানা ইত্যাদি), কন্টিনিউয়াস ইন্টিগ্রেশন সিস্টেমের এনভায়রনমেন্ট ভেরিয়েবল ও টোকেন, টু-ফ্যাক্টর অথেনটিকেশন কোড, পার্সোনাল অ্যাক্সেস টোকেনের হ্যাশ, প্রাইভেট রিপোজিটরির বিষয়বস্তু এবং ইস্যু সংক্রান্ত গোপনীয় আলোচনা। আক্রান্ত সার্ভারে রিলিজ ও প্যাকেজের জন্য ডিজিটাল সিগনেচার তৈরির কী। সার্ভার সংরক্ষণ করা হয়নি।

দুর্বলতাটি কাজে লাগানোর প্রথম প্রচেষ্টাগুলো ২০ এবং ২১ অক্টোবর রেকর্ড করা হয়েছিল। আক্রমণকারী একটি গিটল্যাব অ্যাকাউন্ট নিবন্ধন করে এবং কন্টিনিউয়াস ইন্টিগ্রেশন সিস্টেমে পরিবর্তিত সেটিংস পাঠানোর চেষ্টা করে। লগগুলোতে আটটি গিটল্যাব প্রসেস ক্র্যাশের ঘটনা রেকর্ড করা হয়, যার মধ্যে চারটি এই এক্সপ্লয়েটের সাথে সম্পর্কিত ছিল। এক্সপ্লয়েটের প্রথম পর্যায়টি সফল হলেও, দ্বিতীয় পর্যায়টি ব্যর্থ হয়।

আক্রমণের সময়, কন্টেইনারটি GitLab 19.3.4-এর একটি ঝুঁকিপূর্ণ সংস্করণ চালাচ্ছিল, যা ২২শে অক্টোবর GitLab 19.3.6-এ আপডেট করা হয়েছিল। তবে, Alpine অ্যাডমিনিস্ট্রেটররা এই বিষয়টি বিবেচনা করতে ব্যর্থ হন যে, সমাধানটি শুধুমাত্র অফিসিয়াল GitLab 19.3.6 ইনস্টলেশন প্যাকেজেই অন্তর্ভুক্ত ছিল, GitLab কোডের মধ্যে নয়, কারণ দুর্বলতাটি রুবি টুলচেইনে বিদ্যমান ছিল। কন্টেইনারটি পুরোনো রুবি টুলচেইন ব্যবহার করতে থাকে এবং দুর্বলতাটি সমাধানবিহীন থেকে যায়।

অবশিষ্ট দুর্বলতাটি কেবল ২৬শে অক্টোবর আবিষ্কৃত হয়েছিল। লগ বিশ্লেষণ করে দেখা গেছে যে আক্রমণকারীরা ২৫শে এবং ২৬শে অক্টোবর তাদের আক্রমণ পুনরায় শুরু করেছিল। ২৭শে অক্টোবর, গিটল্যাবে তৃতীয় পক্ষের প্রবেশাধিকার সীমাবদ্ধ করা হয়েছিল। ২৮শে অক্টোবর, বিষয়বস্তু পুনর্গঠন করা হয়েছিল, সমস্ত পাসওয়ার্ড রিসেট করা হয়েছিল (ব্যবহারকারীদের ভুলে যাওয়া পাসওয়ার্ড পুনরুদ্ধার পদ্ধতির মাধ্যমে একটি নতুন পাসওয়ার্ড সেট করতে বলা হয়েছিল), এবং অ্যাক্সেস কীগুলি প্রতিস্থাপন করা হয়েছিল। ২৯শে অক্টোবর, একটি আপডেট করা সংস্করণ প্রকাশ করা হয়েছিল। সার্ভার চালু করা হয়েছিল। প্রকল্পটি দ্বারা পরিচালিত alpinelinux/gitlab ডকার কন্টেইনারটি ২৭শে অক্টোবর পর্যন্ত ঝুঁকিপূর্ণ ছিল।

উত্স: opennet.ru