GitHub kõrvaldas haavatavuse, mis võimaldas kasutaja sessiooni vahetada

GitHub teatas, et kõik autentitud sessioonid GitHub.com-is on lähtestatud ja kasutajatel palutakse teenusele uuesti siseneda seoses turvaprobleemi avastamisega. Probleem ilmneb väga harva ja puudutab vaid väheseid sessioone, kuid võib potentsiaalselt kujutada suurt ohtu, kuna see võimaldab ühel autentitud kasutajal pääseda teise kasutaja sessioonile.

Haavatavus on tingitud sünkroonimise probleemist tagaplaanil päringute töötlemisel, mis toob kaasa kasutaja sessiooni suunamise teise kasutaja brauserisse, võimaldades täielikku ligipääsu võõra sessioon cookie'le. Umbes 0,001% kõigist autentitud sessioonidest GitHub.com-is olid vale suunamise all. Nimetatud suunamine toimus juhuslikult tekkivate asjaolude tõttu, mida ei saanud pahatahtlik tegevuselt tahtlikult esile kutsuda. Probleemne muudatus tehti 8. veebruaril ja parandati 5. märtsil. 8. märtsil lisati täiendavad kontrollid, mis pakuvad üldisemat kaitset sarnase tüüpi vigade eest.

Allikas: opennet.ru