{"id":103789,"date":"2022-04-16T15:37:02","date_gmt":"2022-04-16T13:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm"},"modified":"2022-04-16T15:37:02","modified_gmt":"2022-04-16T13:37:02","slug":"ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","title":{"rendered":"Angreb p\u00e5 GitHub har f\u00f8rt til l\u00e6kage af private repositories og adgang til NPM-infrastrukturen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub har advaret brugerne om et angreb m\u00e5lrettet mod at downloade data fra private repositories ved hj\u00e6lp af kompromitterede OAuth-tokens, der blev genereret for tjenesterne Heroku og Travis-CI. Det rapporteres, at der under angrebet skete en l\u00e6kage af data fra private repositories tilh\u00f8rende nogle organisationer, der havde \u00e5bnet adgang til deres repositories for PaaS-platformen Heroku og Travis-CI's kontinuerlige integrationssystem. Blandt de ber\u00f8rte var GitHub og projektet NPM. <\/p>\n
Angriberne form\u00e5ede at udtr\u00e6kke et API-adgangsn\u00f8gle fra GitHubs private repositories, som blev brugt i infrastrukturen til NPM-projektet. Den opn\u00e5ede n\u00f8gle gav adgang til NPM-pakker, der er gemt i AWS S3-tjenesten. GitHub mener, at selvom der blev opn\u00e5et adgang til NPM-repositories, var der ikke sket \u00e6ndringer af pakkerne eller adgang til data relateret til brugerkonti. Det bem\u00e6rkes ogs\u00e5, at da infrastrukturen for GitHub.com og NPM er separeret, n\u00e5ede angriberne ikke at downloade indholdet fra interne GitHub-repositories, der ikke er relateret til NPM, inden de problematiske tokens blev blokeret. <\/p>\n
Angrebet blev registreret den 12. april, efter at angriberne fors\u00f8gte at bruge en AWS API-n\u00f8gle. Senere blev lignende angreb registreret mod nogle andre organisationer, hvor der ogs\u00e5 blev brugt Heroku- og Travis-CI-applicering tokens. De ber\u00f8rte organisationer n\u00e6vnes ikke, men alle brugere, der blev ramt af angrebet, har modtaget individuelle meddelelser om det. Brugere af Heroku- og Travis-CI-apps anbefales at gennemg\u00e5 sikkerheds- og auditlogfiler for at identificere unormal aktivitet. <\/p>\n
Hvordan tokens er endt i h\u00e6nderne p\u00e5 angriberne er endnu ikke klart, men GitHub mener, at de blev opn\u00e5et uden at infrastruktur hos virksomheden blev kompromitteret, da tokens til autorisation af adgang fra eksterne systemer ikke opbevares i r\u00e5format p\u00e5 GitHub. En analyse af angriberens adf\u00e6rd viste, at den sandsynlige hovedmotivation for at downloade indholdet af private repositories er at analysere, om der er f\u00f8lsomme data i dem, s\u00e5som adgangsn\u00f8gler, som kunne bruges til at forts\u00e6tte angrebet p\u00e5 andre elementer af infrastrukturen. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"