{"id":100173,"date":"2021-05-16T10:22:46","date_gmt":"2021-05-16T08:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/demonstracziya-ataki-na-redaktory-koda-privodyashhej-k-utechke-fajlov-pri-otkrytii-ishodnyh-tekstov"},"modified":"2021-05-16T10:22:46","modified_gmt":"2021-05-16T08:22:46","slug":"demonstracziya-ataki-na-redaktory-koda-privodyashhej-k-utechke-fajlov-pri-otkrytii-ishodnyh-tekstov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/demonstracziya-ataki-na-redaktory-koda-privodyashhej-k-utechke-fajlov-pri-otkrytii-ishodnyh-tekstov","title":{"rendered":"Demonstration eines Angriffs auf Code-Editoren, der zu Datei-Lecks beim \u00d6ffnen von Quelltexten f\u00fchrt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Demonstriert wird eine Angriffsmethode auf den VSCode-Editor, die es erm\u00f6glicht, beliebige Dateien im Rahmen der Berechtigungen des aktuellen Benutzers zu \u00fcbertragen, wenn speziell formatierter Quellcode im Editor ge\u00f6ffnet wird. In der vorgeschlagenen Demo wird beim \u00d6ffnen von Code in der Programmiersprache Rust, der einen prozeduralen Macro verwendet, eine Verbindung zum Host 127.0.0.1:8080 hergestellt und der Inhalt der Datei \u201e~\/.ssh\/id_rsa\u201c mit den SSH-Schl\u00fcsseln des Benutzers gesendet. <\/p>\n
Um eine Kompromittierung zu erreichen, gen\u00fcgt es, eine Datei mit dem Code zu \u00f6ffnen, ohne weitere Ma\u00dfnahmen im Projekt zu ergreifen. F\u00fcr das Beispiel ist es erforderlich, dass das rust-analyzer-Plugin (einer Wrapper \u00fcber den Standard-Compiler rustc) in VSCode installiert ist und dass die Werkzeuge zur Arbeit mit Code in der Programmiersprache Rust im System vorhanden sind. Das Problem h\u00e4ngt mit der Offenlegung der prozeduralen Macros w\u00e4hrend der anf\u00e4nglichen Codeanalyse zusammen. Ein \u00e4hnlicher Effekt kann auch w\u00e4hrend der Kompilierung mit dem Befehl \u201ecargo build\u201c erzielt werden. <\/p>\n
Es wird darauf hingewiesen, dass das Problem auch andere Code-Editoren und Programmiersprachen betreffen kann. VSCode und rust-analyze wurden lediglich zur Veranschaulichung des Angriffsvektors verwendet. Theoretisch kann jeder Code-Editor betroffen sein, der prozedurale Makros aufdeckt, die es erm\u00f6glichen, Syntaxerweiterungen zu erstellen und Code zur Compile-Zeit auszuf\u00fchren. Urspr\u00fcnglich untersuchte der Forscher die M\u00f6glichkeit, schadhafte Aktionen w\u00e4hrend der Code-Kompilierung durchzuf\u00fchren, stellte jedoch fest, dass prozedurale Makros beim Verarbeiten von Quelltexten in Code-Editoren offengelegt werden. Wahrscheinlich k\u00f6nnte der Angriff auch andere Programmiersprachen betreffen, zum Beispiel kann in Java \u00e4hnlich mit der Verarbeitung von Annotations gearbeitet werden.
![\"Video](\"https:\/\/img.youtube.com\/vi\/RRLw3OBJ0fM\/hqdefault.jpg\")
\r\n