La soci\u00e9t\u00e9 GitHub a publi\u00e9 les r\u00e9sultats de l'analyse d'une attaque qui, le 12 avril, a permis \u00e0 des malfaiteurs d'acc\u00e9der aux environnements cloud du service Amazon AWS utilis\u00e9s dans l'infrastructure du projet NPM. L'analyse de l'incident a r\u00e9v\u00e9l\u00e9 que les attaquants avaient acc\u00e8s aux sauvegardes de l'h\u00f4te skimdb.npmjs.com, y compris \u00e0 une sauvegarde de la base de donn\u00e9es contenant les informations d'environ 100 000 utilisateurs de NPM au d\u00e9but de l'ann\u00e9e 2015, incluant des hachages de mots de passe, des noms et des adresses e-mail. <\/p>\n
Les hachages de mots de passe ont \u00e9t\u00e9 cr\u00e9\u00e9s en utilisant les algorithmes PBKDF2 ou SHA1 avec une salage, qui en 2017 ont \u00e9t\u00e9 remplac\u00e9s par bcrypt, plus r\u00e9sistant aux tentatives de cassage. Apr\u00e8s la d\u00e9couverte de l'incident, les mots de passe compromis ont \u00e9t\u00e9 r\u00e9initialis\u00e9s, et les utilisateurs ont \u00e9t\u00e9 inform\u00e9s de la n\u00e9cessit\u00e9 de d\u00e9finir un nouveau mot de passe. \u00c9tant donn\u00e9 que, depuis le 1er mars, NPM a mis en place une authentification \u00e0 deux facteurs obligatoire avec confirmation par e-mail, le risque de compromission des utilisateurs est \u00e9valu\u00e9 comme n\u00e9gligeable. <\/p>\n
De plus, les attaquants ont eu acc\u00e8s \u00e0 tous les fichiers de manifeste et aux m\u00e9tadonn\u00e9es des paquets priv\u00e9s datant d'avril 2021, ainsi qu'\u00e0 des fichiers CSV contenant la liste \u00e0 jour de tous les noms et versions des paquets priv\u00e9s. Ils ont \u00e9galement obtenu le contenu de tous les paquets priv\u00e9s de deux clients de GitHub (les noms ne sont pas divulgu\u00e9s). En ce qui concerne le d\u00e9p\u00f4t lui-m\u00eame, l'analyse des traces et la v\u00e9rification des hachages des paquets n'ont r\u00e9v\u00e9l\u00e9 aucune modification apport\u00e9e par les attaquants aux paquets NPM ni publication de fausses nouvelles versions de paquets. <\/p>\n
Une attaque a \u00e9t\u00e9 r\u00e9alis\u00e9e le 12 avril \u00e0 l'aide de jetons OAuth vol\u00e9s, g\u00e9n\u00e9r\u00e9s pour deux int\u00e9grateurs tiers de GitHub \u2014 Heroku et Travis-CI. En utilisant ces jetons, les attaquants ont pu extraire d'un d\u00e9p\u00f4t priv\u00e9 GitHub une cl\u00e9 d'acc\u00e8s \u00e0 l'API Amazon Web Services, utilis\u00e9e dans l'infrastructure du projet NPM. La cl\u00e9 obtenue a permis d'acc\u00e9der aux donn\u00e9es stock\u00e9es dans le service AWS S3. <\/p>\n
Des informations suppl\u00e9mentaires ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es sur des probl\u00e8mes de confidentialit\u00e9 d\u00e9j\u00e0 identifi\u00e9s dans le traitement des donn\u00e9es utilisateurs. serveurs<\/a> NPM \u2014 dans les journaux internes, des mots de passe de certains utilisateurs de NPM \u00e9taient enregistr\u00e9s en clair, ainsi que des jetons d'acc\u00e8s \u00e0 NPM. Lors de l'int\u00e9gration de NPM au syst\u00e8me de journalisation de GitHub, les d\u00e9veloppeurs n'ont pas veill\u00e9 \u00e0 supprimer les informations confidentielles des requ\u00eates aux services de NPM enregistr\u00e9es dans les journaux. Il a \u00e9t\u00e9 d\u00e9clar\u00e9 que ce probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 et que les journaux ont \u00e9t\u00e9 nettoy\u00e9s avant l'attaque sur NPM. Seuls certains employ\u00e9s de GitHub avaient acc\u00e8s aux journaux contenant des mots de passe en clair. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f GitHub \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0440\u0430\u0437\u0431\u043e\u0440\u0430 \u0430\u0442\u0430\u043a\u0438, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f\u043c \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0435 Amazon AWS, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u043c \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 NPM. \u0410\u043d\u0430\u043b\u0438\u0437 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u044b\u043c \u043a\u043e\u043f\u0438\u044f\u043c \u0445\u043e\u0441\u0442\u0430 skimdb.npmjs.com \u0438 \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u043a \u0440\u0435\u0437\u0435\u0440\u0432\u043d\u043e\u0439 \u043a\u043e\u043f\u0438\u0438 \u0411\u0414 \u0441 \u0443\u0447\u0451\u0442\u043d\u044b\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 100 \u0442\u044b\u0441\u044f\u0447 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 NPM \u043f\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104172","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GitHub a r\u00e9v\u00e9l\u00e9 des informations sur le piratage de l'infrastructure NPM et l'exposition de mots de passe ouverts dans les journaux | ProHoster","description":"GitHub a publi\u00e9 les r\u00e9sultats de son enqu\u00eate sur l'attaque qui a eu lieu le 12 avril, au cours de laquelle des cybercriminels ont acc\u00e9d\u00e9 \u00e0 des environnements cloud dans le service Amazon AWS utilis\u00e9 dans l'infrastructure du projet NPM.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/github-raskryl-dannye-o-vzlome-infrastruktury-npm-i-vyyavlenii-otkrytyh-parolej-v-logah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47GitHub \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0434\u0430\u043d\u043d\u044b\u0435 \u043e \u0432\u0437\u043b\u043e\u043c\u0435 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b NPM \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0432 \u043b\u043e\u0433\u0430\u0445 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f GitHub \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0440\u0430\u0437\u0431\u043e\u0440\u0430 \u0430\u0442\u0430\u043a\u0438, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f\u043c \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0435 Amazon AWS, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u043c \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 NPM.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/github-raskryl-dannye-o-vzlome-infrastruktury-npm-i-vyyavlenii-otkrytyh-parolej-v-logah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-05-27T19:36:38+00:00","article:modified_time":"2022-05-27T19:36:38+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104172","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-25 11:20:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-05-27 19:36:53","updated":"2026-01-25 11:20:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/104172","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=104172"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/104172\/revisions"}],"predecessor-version":[{"id":164417,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/104172\/revisions\/164417"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=104172"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=104172"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=104172"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"