{"id":103789,"date":"2022-04-16T15:37:02","date_gmt":"2022-04-16T13:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm"},"modified":"2022-04-16T15:37:02","modified_gmt":"2022-04-16T13:37:02","slug":"ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","title":{"rendered":"Angriff auf GitHub, der zur Offenlegung privater Repositories und zum Zugang zur NPM-Infrastruktur f\u00fchrte","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub warnte die Benutzer vor einem Angriff, der darauf abzielte, Daten aus privaten Repositories unter Verwendung kompromittierter OAuth-Token zu extrahieren, die f\u00fcr die Dienste Heroku und Travis-CI generiert wurden. Berichten zufolge kam es im Laufe des Angriffs zu Datenlecks aus privaten Repositories einiger Organisationen, die ihre Repositories f\u00fcr die PaaS-Plattform Heroku und das System f\u00fcr kontinuierliche Integration Travis-CI ge\u00f6ffnet hatten. Unter den Betroffenen waren auch das Unternehmen GitHub und das Projekt NPM. <\/p>\n
Die Angreifer konnten aus den privaten Repositories von GitHub einen Schl\u00fcssel f\u00fcr den Zugang zur API von Amazon Web Services extrahieren, der in der Infrastruktur des NPM-Projekts verwendet wurde. Der erlangte Schl\u00fcssel erm\u00f6glichte den Zugriff auf NPM-Pakete, die im AWS S3-Dienst gespeichert sind. GitHub ist der Meinung, dass trotz des Zugriffs auf die NPM-Repositories keine Modifikationen von Paketen oder der Erhalt von Daten im Zusammenhang mit Benutzerkonten stattgefunden hat. Es wird auch darauf hingewiesen, dass die Infrastrukturen von GitHub.com und NPM getrennt sind, sodass die Angreifer vor der Sperrung der problematischen Token nicht in der Lage waren, Inhalte interner GitHub-Repositories, die nicht mit NPM verbunden sind, herunterzuladen. <\/p>\n
Der Angriff wurde am 12. April registriert, nachdem die Angreifer versucht hatten, den Schl\u00fcssel zur AWS-API zu verwenden. Sp\u00e4ter wurden \u00e4hnliche Angriffe auf einige andere Organisationen festgestellt, bei denen ebenfalls Tokens von Heroku- und Travis-CI-Anwendungen verwendet wurden. Die betroffenen Organisationen werden nicht genannt, aber allen Nutzern, die von dem Angriff betroffen sind, wurden entsprechende individuelle Benachrichtigungen zugesandt. Den Nutzern von Heroku- und Travis-CI-Anwendungen wird empfohlen, die Sicherheits- und Auditprotokolle auf Anomalien und untypische Aktivit\u00e4ten zu \u00fcberpr\u00fcfen. <\/p>\n
Wie die Tokens in die H\u00e4nde der Angreifer gekommen sind, ist noch unklar, aber GitHub ist der Meinung, dass sie nicht durch einen Kompromiss der Unternehmensinfrastruktur erlangt wurden, da Tokens f\u00fcr die Autorisierung des Zugriffs von externen Systemen nicht im urspr\u00fcnglichen Format auf GitHub gespeichert werden, das f\u00fcr die Nutzung geeignet w\u00e4re. Die Analyse des Verhaltens des Angreifers zeigte, dass das Hauptziel des Herunterladens von Inhalten aus privaten Repositories wahrscheinlich die Analyse von vertraulichen Daten ist, wie zum Beispiel Zugangsschl\u00fcssel, die f\u00fcr die Fortsetzung des Angriffs auf andere Elemente der Infrastruktur verwendet werden k\u00f6nnten. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"