বিল্ড সার্ভার হ্যাক করা এবং RetroArch বিকাশকারী Libretro সম্প্রদায়ের সংগ্রহস্থলের সাথে আপস করা

লিব্রেট্রো সম্প্রদায় একটি গেম কনসোল এমুলেটর বিকাশ করছে RetroArch এবং গেম কনসোল তৈরির জন্য বিতরণ কিট Lakka, সতর্ক প্রকল্প অবকাঠামোর উপাদান হ্যাকিং এবং ভান্ডারে ভাংচুর সম্পর্কে। আক্রমণকারীরা বিল্ড সার্ভার (বিল্ডবট) এবং গিটহাবের সংগ্রহস্থলগুলিতে অ্যাক্সেস পেতে সক্ষম হয়েছিল।

GitHub-এ, আক্রমণকারীরা সকলের অ্যাক্সেস পেয়েছে সংগ্রহস্থল Libretro সংস্থা বিশ্বস্ত প্রকল্প অংশগ্রহণকারীদের এক অ্যাকাউন্ট ব্যবহার করে. আক্রমণকারীদের কার্যকলাপ ভাঙচুরের মধ্যে সীমাবদ্ধ ছিল - তারা একটি খালি প্রাথমিক প্রতিশ্রুতি স্থাপন করে সংগ্রহস্থলের বিষয়বস্তু পরিষ্কার করার চেষ্টা করেছিল। আক্রমণটি গিথুবের নয়টি লিব্রেট্রো সংগ্রহস্থল তালিকাভুক্ত পৃষ্ঠাগুলির মধ্যে তিনটিতে তালিকাভুক্ত সমস্ত সংগ্রহস্থল মুছে ফেলে। সৌভাগ্যবশত, আক্রমণকারীরা মূল ভান্ডারে পৌঁছানোর আগেই ভাঙচুরের কাজটি ডেভেলপারদের দ্বারা অবরুদ্ধ করা হয়েছিল RetroArch.

বিল্ড সার্ভারে, আক্রমণকারীরা রাত্রিকালীন এবং স্থিতিশীল বিল্ড তৈরি করে সেইসাথে সংগঠিত করার জন্য দায়ী পরিষেবাগুলিকে ক্ষতিগ্রস্ত করেছে নেটওয়ার্ক গেম (নেটপ্লে লবি)। সার্ভারে ক্ষতিকারক কার্যকলাপ সামগ্রী মুছে ফেলার মধ্যে সীমাবদ্ধ ছিল৷ কোন ফাইল প্রতিস্থাপন বা RetroArch সমাবেশ এবং প্রধান প্যাকেজ পরিবর্তন করার কোন প্রচেষ্টা ছিল না. বর্তমানে, কোর ইনস্টলার, কোর আপডেটার এবং নেটপ্লে লবির কাজ, সেইসাথে এই উপাদানগুলির সাথে যুক্ত সাইট এবং পরিষেবাগুলি (আপডেট অ্যাসেট, আপডেট ওভারলে, আপডেট শেডার্স) ব্যাহত হয়েছে৷

ঘটনার পর প্রকল্পটি যে প্রধান সমস্যাটির মুখোমুখি হয়েছিল তা ছিল একটি স্বয়ংক্রিয় ব্যাকআপ প্রক্রিয়ার অভাব। বিল্ডবট সার্ভারের শেষ ব্যাকআপটি কয়েক মাস আগে করা হয়েছিল। অবকাঠামো রক্ষণাবেক্ষণের জন্য সীমিত বাজেটের কারণে একটি স্বয়ংক্রিয় ব্যাকআপ সিস্টেমের জন্য অর্থের অভাব দ্বারা বিকাশকারীরা সমস্যাগুলি ব্যাখ্যা করেছেন। বিকাশকারীরা পুরানো সার্ভারটি পুনরুদ্ধার করতে চান না, তবে একটি নতুন চালু করতে চান, যার নির্মাণ পরিকল্পনায় ছিল। এই ক্ষেত্রে, লিনাক্স, উইন্ডোজ এবং অ্যান্ড্রয়েডের মতো প্রাথমিক সিস্টেমগুলির জন্য বিল্ডগুলি অবিলম্বে শুরু হবে, তবে গেম কনসোল এবং পুরানো MSVC বিল্ডগুলির মতো বিশেষ সিস্টেমগুলির জন্য বিল্ডগুলি পুনরুদ্ধার করতে সময় লাগবে৷

এটা অনুমান করা হয় যে GitHub, যেখানে একটি সংশ্লিষ্ট অনুরোধ পাঠানো হয়েছে, পরিষ্কার করা সংগ্রহস্থলগুলির বিষয়বস্তু পুনরুদ্ধার করতে এবং আক্রমণকারীকে সনাক্ত করতে সহায়তা করবে। এখন পর্যন্ত, আমরা শুধু জানি যে হ্যাকটি IP ঠিকানা 54.167.104.253 থেকে করা হয়েছিল, অর্থাৎ আক্রমণকারী সম্ভবত একটি মধ্যবর্তী পয়েন্ট হিসাবে AWS-এ একটি হ্যাক করা ভার্চুয়াল সার্ভার ব্যবহার করেছে। অনুপ্রবেশ পদ্ধতি সম্পর্কে তথ্য প্রদান করা হয় না.

উত্স: opennet.ru