{"id":103789,"date":"2022-04-16T15:37:02","date_gmt":"2022-04-16T13:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm"},"modified":"2022-04-16T15:37:02","modified_gmt":"2022-04-16T13:37:02","slug":"ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","title":{"rendered":"Une attaque sur GitHub a conduit \u00e0 la fuite de d\u00e9p\u00f4ts priv\u00e9s et \u00e0 l'acc\u00e8s \u00e0 l'infrastructure NPM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub a averti ses utilisateurs d'une attaque visant \u00e0 extraire des donn\u00e9es de d\u00e9p\u00f4ts priv\u00e9s \u00e0 l'aide de tokens OAuth compromis g\u00e9n\u00e9r\u00e9s pour les services Heroku et Travis-CI. Il a \u00e9t\u00e9 signal\u00e9 qu'au cours de l'attaque, des donn\u00e9es ont \u00e9t\u00e9 divulgu\u00e9es \u00e0 partir des d\u00e9p\u00f4ts priv\u00e9s de certaines organisations qui avaient ouvert l'acc\u00e8s \u00e0 leurs d\u00e9p\u00f4ts pour la plateforme PaaS Heroku et le syst\u00e8me d'int\u00e9gration continue Travis-CI. Parmi les victimes figurent la soci\u00e9t\u00e9 GitHub et le projet NPM. <\/p>\n
Les attaquants ont pu extraire des donn\u00e9es de d\u00e9p\u00f4ts priv\u00e9s GitHub, dont une cl\u00e9 d'acc\u00e8s \u00e0 l'API Amazon Web Services, utilis\u00e9e dans l'infrastructure du projet NPM. La cl\u00e9 obtenue permettait d'acc\u00e9der aux packages NPM stock\u00e9s sur le service AWS S3. GitHub estime que, malgr\u00e9 l'acc\u00e8s aux d\u00e9p\u00f4ts NPM, aucune modification de packages ou extraction de donn\u00e9es li\u00e9es aux comptes utilisateurs n'a eu lieu. Il est \u00e9galement not\u00e9 que, comme les infrastructures de GitHub.com et de NPM sont s\u00e9par\u00e9es, les attaquants n'ont pas pu t\u00e9l\u00e9charger le contenu des d\u00e9p\u00f4ts internes de GitHub, non li\u00e9s \u00e0 NPM, avant que les tokens probl\u00e9matiques ne soient bloqu\u00e9s. <\/p>\n
L'attaque a \u00e9t\u00e9 enregistr\u00e9e le 12 avril, apr\u00e8s que les attaquants ont tent\u00e9 d'utiliser la cl\u00e9 de l'API AWS. Des attaques similaires ont ensuite \u00e9t\u00e9 constat\u00e9es sur d'autres organisations, utilisant \u00e9galement des tokens d'application Heroku et Travis-CI. Les organisations touch\u00e9es ne sont pas nomm\u00e9es, mais tous les utilisateurs affect\u00e9s par l'attaque ont re\u00e7u des notifications individuelles \u00e0 cet \u00e9gard. Il est recommand\u00e9 aux utilisateurs des applications Heroku et Travis-CI d'examiner les journaux de s\u00e9curit\u00e9 et d'audit pour d\u00e9tecter d'\u00e9ventuelles anomalies et activit\u00e9s atypiques. <\/p>\n
La mani\u00e8re dont les tokens ont \u00e9t\u00e9 obtenus par les attaquants n'est pas encore claire, mais GitHub estime qu'ils n'ont pas \u00e9t\u00e9 compromis via l'infrastructure de l'entreprise, car les tokens d'autorisation provenant de syst\u00e8mes externes ne sont pas stock\u00e9s sur GitHub sous un format exploitable. L'analyse du comportement de l'attaquant a montr\u00e9 que l'objectif principal du t\u00e9l\u00e9chargement de contenus de d\u00e9p\u00f4ts priv\u00e9s pourrait \u00eatre l'analyse de la pr\u00e9sence de donn\u00e9es sensibles, telles que des cl\u00e9s d'acc\u00e8s, qui pourraient \u00eatre utilis\u00e9es pour poursuivre l'attaque contre d'autres \u00e9l\u00e9ments de l'infrastructure. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"