Rünnaku demonstreerimine koodiredaktoritele, mis toob kaasa failide lekke avatud lähtekoodide avamisel.
Demonstreeritud on rünnakumeetod VSCode koodiredaktorile, mis võimaldab edastada suvalisi faile jooksva kasutaja õiguste ulatuses spetsiaalselt vormindatud lähtekoodi avamisel. Pakutud demonstreerimisel, kui avatakse Rust-i keel, kus kasutatakse protseduurilisi makrosid, luuakse ühendus hostiga 127.0.0.1:8080 ja saadetakse faili „~/.ssh/id_rsa“ sisu, kus on kasutaja SSH-võtmed. Kompromiteerimiseks piisab […]
