{"id":103789,"date":"2022-04-16T15:37:02","date_gmt":"2022-04-16T13:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm"},"modified":"2022-04-16T15:37:02","modified_gmt":"2022-04-16T13:37:02","slug":"ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","title":{"rendered":"Angriff auf GitHub, der zu einer Datenpanne privater Repositories und zum Zugriff auf die NPM-Infrastruktur f\u00fchrte","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub hat die Nutzer \u00fcber einen Angriff informiert, der darauf abzielte, Daten aus privaten Repositories durch kompromittierte OAuth-Token zu extrahieren, die f\u00fcr die Dienste Heroku und Travis-CI generiert wurden. Berichten zufolge kam es bei dem Angriff zu einem Datenleck aus den privaten Repositories einiger Organisationen, die den Zugriff auf ihre Repositories f\u00fcr die PaaS-Plattform Heroku und das Travis-CI Continuous Integration-System ge\u00f6ffnet hatten. Zu den Betroffenen geh\u00f6ren das Unternehmen GitHub und das NPM-Projekt. <\/p>\n
Die Angreifer konnten aus den privaten Repositories von GitHub einen Schl\u00fcssel f\u00fcr den Zugriff auf die Amazon Web Services API extrahieren, der in der Infrastruktur des NPM-Projekts verwendet wurde. Der erhaltene Schl\u00fcssel erm\u00f6glichte den Zugriff auf NPM-Pakete, die im AWS S3-Dienst gespeichert sind. GitHub ist der Meinung, dass trotz des Zugriffs auf die NPM-Repositories keine Modifikation der Pakete oder der Zugriff auf nutzerbezogene Daten erfolgt ist. Au\u00dferdem wird festgestellt, dass die Infrastrukturen von GitHub.com und NPM getrennt sind und die Angreifer nicht rechtzeitig in der Lage waren, Inhalte interner GitHub-Repositories, die nicht mit NPM verbunden sind, herunterzuladen, bevor die problematischen Token gesperrt wurden. <\/p>\n
Der Angriff wurde am 12. April registriert, nachdem die Angreifer versucht hatten, einen AWS-API-Schl\u00fcssel zu nutzen. Sp\u00e4ter wurden \u00e4hnliche Angriffe auf andere Organisationen festgestellt, bei denen ebenfalls Heroku- und Travis-CI-Anwendungstoken verwendet wurden. Die betroffenen Organisationen werden nicht benannt, jedoch wurden allen Nutzern, die von dem Angriff betroffen waren, entsprechende individuelle Benachrichtigungen zugesandt. Den Nutzern von Heroku- und Travis-CI-Anwendungen wird geraten, die Sicherheits- und Auditing-Protokolle auf Anomalien und atypische Aktivit\u00e4ten zu \u00fcberpr\u00fcfen. <\/p>\n
Wie die Tokens in die H\u00e4nde der Angreifer gelangten, ist bisher unklar, aber GitHub ist der Meinung, dass sie nicht durch eine Kompromittierung der Unternehmensinfrastruktur erlangt wurden, da Tokens f\u00fcr den Zugriff von externen Systemen nicht im urspr\u00fcnglichen, verwendbaren Format bei GitHub gespeichert werden. Die Analyse des Verhaltens des Angreifers deutete darauf hin, dass das Hauptziel der Ausnutzung privater Repositories darin bestand, zu \u00fcberpr\u00fcfen, ob vertrauliche Daten wie Zugangsschl\u00fcssel vorhanden sind, die f\u00fcr einen weiterf\u00fchrenden Angriff auf andere Teile der Infrastruktur genutzt werden k\u00f6nnten. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"