Rünnak PyTorch infrastruktuurile, mis kompromiteerib hoidlaid ja versioonid

Avaldatud on üksikasjad rünnaku kohta infrastruktuurile, mida kasutati PyTorchi masinõppe raamistikku arendamisel, mis võimaldas pääsud võtmed, mis on piisavad, et paigutada suvalisi andmeid projekti GitHub'i ja AWS'i versioonide hoidlasse, samuti koodi asendamiseks põhiharusse ja tagaukse lisamiseks sõltuvuste kaudu. PyTorchi versioonide valeesitamine võiks olla kasutatud rünnakute teostamiseks suurtele ettevõtetele, nagu Google, Meta, Boeing ja Lockheed Martin, kes kasutavad PyTorchi oma projektides. Bug Bounty programmi raames maksis ettevõte Meta teadlastele 16250 dollarit teabe eest probleemist.

Rünnaku sisuks on võimalus käivitada oma kood serverites pidevas integratsioonis, mis teostab uuesti kokkupanekut ja ülesannete täitmist uute muudatuste testimiseks, mis saadetakse hoidlasse. Probleem puudutab projekte, mis kasutavad enda väliseid töödeldajaid 'Self-Hosted Runner' GitHub Actions'i jaoks. Erinevalt traditsioonilistest GitHub Actions'i töödeldajatest toimivad Self-Hosted'i töötlejad mitte GitHub'i infrastruktuuris, vaid nende serverites või virtuaalsetes masinates, mida toetavad arendajad.

Käivitatud ülesannete täitmine oma serverites võimaldab korraldada koodi käivitamist, mis võib skaneerida ettevõtte sisevõrku, otsida kohaliku failisüsteemi šifreerimisvõtmeid ja pääsusõnu, analüüsida keskkonnaparameetreid, mis käsitlevad väliseid ladustamisvõimalusi või pilveteenuseid. Ilma korraliku isolatsioonita kokku panemise keskkonnas võivad leitud konfidentsiaalsed andmed ründajaile edastatuna väljas, näiteks väliste API-de kaudu, välja saadetud. Projekti 'Self-Hosted Runner' rakenduse määramiseks võib kasutada Gato tööriistu, mis analüüsivad avalikult kättesaadavaid töövoofailide ja CI-ülesannete käivitamise logisid.

PyTorchis ja paljudes teistes projektides, mis kasutavad 'Self-Hosted Runner', on kogumiste ülesannete käivitamine lubatud ainult arendajatele, kelle muudatused on varem läbi vaadatud ja lisatud projekti koodibaasi. 'Contributor' staatuse olemasolu vaikeseadete kasutamisel hoidlas annab võimaluse käivitada GitHub Actions'i töötlejat, kui edastatakse pull-request'e ning seega käivitada oma kood igas GitHub Actions'i Runner'i keskkonnas, mis on seotud hoidla või projekti kureeriva organisatsiooniga.

Seisuure «contributor» staatuse sidumine oli kerge ümber minna — piisab, kui esitada väike muudatus ja oodata selle kinnitamist koodibaasi, mille järel arendajale anti automaatselt aktiivse osaleja staatus, kelle pull-päringud on lubatud CI-infrastruktuuris testida ilma eraldi kontrollita. Aktiivse arendaja staatuse saamiseks kasutati katse käigus väikesi kosmeetilisi muudatusi, mis olid seotud dokumentatsiooni trükivigade parandamisega. PyTorchi hoidla ja väljalaskehoidla juurde pääsemiseks rünnaku käigus, täites koodi „Self-Hosted Runner’is”, toimus GitHubi tokeni ülevõtmine, mida kasutati hoidlasse juurdepääsuks ehitusprotsessidest, samuti AWS võtmete, mis olid kaasatud ehitustulemuste salvestamiseks.

Probleem ei ole spetsiifiline PyTorchile ja puudutab paljusid teisi suuri projekte, mis kasutavad GitHub Actions'i «Self-Hosted Runner» vaikeseadeid. Näiteks mainin sarnaste rünnakute teostamist, et sisestada backdoor mõnedes suurtes krüptovaluuta rahakottides ja plokiahelaprojektides, mille turuväärtus ulatub miljarditesse, muudatused Microsoft Deepspeed ja TensorFlow väljalaskes, CloudFlare'i ettevõtte rakenduse kompromiteerimine ning koodi täitmine Microsofti võrgus. Nende juhtumite üksikasju ei ole veel avaldatud. Kehtivate Bug Bounty programmide raames on uurijad esitanud üle 20 taotluse, et saada hüvitisi, mille kogusumma on mitu sada tuhat dollarit.

Allikas: opennet.ru