{"id":112852,"date":"2024-01-12T15:10:15","date_gmt":"2024-01-12T13:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-infrastrukturu-pytorch-komprometiruyushhaya-repozitorij-i-relizy"},"modified":"2026-02-13T23:24:49","modified_gmt":"2026-02-13T21:24:49","slug":"ataka-na-infrastrukturu-pytorch-komprometiruyushhaya-repozitorij-i-relizy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-na-infrastrukturu-pytorch-komprometiruyushhaya-repozitorij-i-relizy","title":{"rendered":"Une attaque contre l'infrastructure de PyTorch, compromettant le d\u00e9p\u00f4t et les versions","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Les d\u00e9tails de l'attaque contre l'infrastructure utilis\u00e9e pour le d\u00e9veloppement du framework de machine learning PyTorch ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9s, permettant d'extraire des cl\u00e9s d'acc\u00e8s suffisantes pour h\u00e9berger des donn\u00e9es arbitraires dans le d\u00e9p\u00f4t des releases du projet sur GitHub et AWS, ainsi que pour injecter du code dans la branche principale du d\u00e9p\u00f4t et ajouter une porte d\u00e9rob\u00e9e via des d\u00e9pendances. Le remplacement des releases de PyTorch aurait pu \u00eatre utilis\u00e9 pour attaquer de grandes entreprises telles que Google, Meta, Boeing et Lockheed Martin, qui utilisent PyTorch dans leurs projets. Dans le cadre du programme Bug Bounty, Meta a vers\u00e9 16 250 $ aux chercheurs pour des informations sur le probl\u00e8me. <\/p>\n

Le c\u0153ur de l'attaque r\u00e9side dans la possibilit\u00e9 d'ex\u00e9cuter son propre code sur serveurs<\/a> d'int\u00e9gration continue, ex\u00e9cutant la reconstruction et l'ex\u00e9cution de t\u00e2ches pour tester de nouvelles modifications envoy\u00e9es au d\u00e9p\u00f4t. Le probl\u00e8me concerne les projets utilisant des gestionnaires externes \u00ab Self-Hosted Runner \u00bb avec GitHub Actions. Contrairement aux gestionnaires GitHub Actions traditionnels, les gestionnaires Self-Hosted ne s'ex\u00e9cutent pas dans l'infrastructure de GitHub, mais sur leurs propres serveurs. serveurs ou dans des<\/a> machines virtuelles, maintenues par les d\u00e9veloppeurs. <\/p>\n

L'ex\u00e9cution de t\u00e2ches de construction sur ses propres serveurs permet d'organiser le lancement de code capable de scanner le r\u00e9seau interne de l'entreprise, de rechercher dans le syst\u00e8me de fichiers local des cl\u00e9s de chiffrement et des jetons d'acc\u00e8s, et d'analyser les variables d'environnement avec des param\u00e8tres d'acc\u00e8s aux stockages externes ou aux services cloud. En l'absence de l'isolement appropri\u00e9 de l'environnement de construction, les donn\u00e9es sensibles d\u00e9couvertes peuvent \u00eatre envoy\u00e9es \u00e0 des attaquants \u00e0 l'ext\u00e9rieur, par exemple, via des appels \u00e0 des API externes. Pour d\u00e9terminer l'utilisation par les projets de \u00ab Self-Hosted Runner \u00bb, l'outil Gato peut \u00eatre utilis\u00e9, analysant les fichiers de workflow publics et les journaux d'ex\u00e9cution des t\u00e2ches CI. <\/p>\n

Dans PyTorch et de nombreux autres projets utilisant \u00ab Self-Hosted Runner \u00bb, le lancement de t\u00e2ches de construction est autoris\u00e9 uniquement aux d\u00e9veloppeurs dont les modifications ont \u00e9t\u00e9 auparavant examin\u00e9es et incluses dans la base de code du projet. Le statut de \u00ab contributor \u00bb lors de l'utilisation des param\u00e8tres par d\u00e9faut dans le d\u00e9p\u00f4t permet d'ex\u00e9cuter les gestionnaires GitHub Actions lors de l'envoi de pull requests et, par cons\u00e9quent, d'ex\u00e9cuter son code dans n'importe quel environnement GitHub Actions Runner li\u00e9 au d\u00e9p\u00f4t ou \u00e0 l'organisation g\u00e9rant le projet. <\/p>\n

Il s'est av\u00e9r\u00e9 qu'il est facile de contourner la restriction du statut \u00ab contributeur \u00bb \u2014 il suffit d'envoyer un changement mineur \u00e0 l'avance et d'attendre son acceptation dans la base de code, apr\u00e8s quoi le d\u00e9veloppeur obtient automatiquement le statut de participant actif, dont les pull requests peuvent \u00eatre test\u00e9es dans l'infrastructure CI sans v\u00e9rification s\u00e9par\u00e9e. Pour obtenir le statut de d\u00e9veloppeur actif dans le cadre de l'exp\u00e9rience, des changements cosm\u00e9tiques mineurs ont \u00e9t\u00e9 utilis\u00e9s, li\u00e9s \u00e0 la correction de fautes d'orthographe dans la documentation. Pour acc\u00e9der au d\u00e9p\u00f4t et au stockage des versions de PyTorch lors de l'attaque, un jeton GitHub a \u00e9t\u00e9 intercept\u00e9 pendant l'ex\u00e9cution de code dans le \u00ab Self-Hosted Runner \u00bb, utilis\u00e9 pour acc\u00e9der au d\u00e9p\u00f4t depuis les processus de build, ainsi que des cl\u00e9s AWS, impliqu\u00e9es dans la sauvegarde des r\u00e9sultats de la compilation. <\/p>\n

Le probl\u00e8me n'est pas sp\u00e9cifique \u00e0 PyTorch et concerne de nombreux autres grands projets qui utilisent les param\u00e8tres par d\u00e9faut du \u00ab Self-Hosted Runner \u00bb dans GitHub Actions. Par exemple, il a \u00e9t\u00e9 mentionn\u00e9 que des attaques similaires ont \u00e9t\u00e9 effectu\u00e9es pour ins\u00e9rer un backdoor dans certains grands portefeuilles de cryptomonnaie et projets blockchain avec une capitalisation de plusieurs milliards, pour modifier les versions de Microsoft Deepspeed et TensorFlow, pour compromettre une des applications de la soci\u00e9t\u00e9 CloudFlare, ainsi que pour ex\u00e9cuter du code sur des ordinateurs dans le r\u00e9seau Microsoft. Les d\u00e9tails de ces incidents ne sont pas encore divulgu\u00e9s. Dans le cadre des programmes Bug Bounty en cours, les chercheurs ont soumis plus de 20 demandes pour obtenir des r\u00e9compenses totalisant plusieurs centaines de milliers de dollars.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0434\u0435\u0442\u0430\u043b\u0438 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u043f\u0440\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0430 \u043c\u0430\u0448\u0438\u043d\u043d\u043e\u0433\u043e \u043e\u0431\u0443\u0447\u0435\u043d\u0438\u044f PyTorch, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0432\u0448\u0443\u044e \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043b\u044e\u0447\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0435 \u0434\u043b\u044f \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u0441 \u0440\u0435\u043b\u0438\u0437\u0430\u043c\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432 GitHub \u0438 AWS, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u043b\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u043a\u043e\u0434\u0430 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u0432\u0435\u0442\u043a\u0443 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0431\u044d\u043a\u0434\u043e\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438. \u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u0440\u0435\u043b\u0438\u0437\u043e\u0432 PyTorch \u043c\u043e\u0433\u043b\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u043a\u0440\u0443\u043f\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112852","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Attaque sur l'infrastructure PyTorch, compromettant le d\u00e9p\u00f4t et les versions | ProHoster","description":"Des d\u00e9tails sur l'attaque de l'infrastructure utilis\u00e9e pour le d\u00e9veloppement du framework d'apprentissage automatique PyTorch ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9s, permettant d'extraire des cl\u00e9s d'acc\u00e8s suffisantes pour h\u00e9berger des donn\u00e9es arbitraires dans le d\u00e9p\u00f4t des versions.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-na-infrastrukturu-pytorch-komprometiruyushhaya-repozitorij-i-relizy","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 PyTorch, \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u0443\u044e\u0449\u0430\u044f \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u0438 \u0440\u0435\u043b\u0438\u0437\u044b | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0434\u0435\u0442\u0430\u043b\u0438 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u043f\u0440\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0430 \u043c\u0430\u0448\u0438\u043d\u043d\u043e\u0433\u043e \u043e\u0431\u0443\u0447\u0435\u043d\u0438\u044f PyTorch, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0432\u0448\u0443\u044e \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u043a\u043b\u044e\u0447\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0435 \u0434\u043b\u044f \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u0441 \u0440\u0435\u043b\u0438\u0437\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-na-infrastrukturu-pytorch-komprometiruyushhaya-repozitorij-i-relizy","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-12T13:10:15+00:00","article:modified_time":"2026-02-13T21:24:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"112852","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-13 21:24:49","updated":"2026-02-13 21:24:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/112852","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=112852"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/112852\/revisions"}],"predecessor-version":[{"id":164381,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/112852\/revisions\/164381"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=112852"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=112852"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=112852"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}