🥇गिटहब पर एक हमला जिसके कारण निजी रिपॉजिटरी और एनपीएम बुनियादी ढांचे तक पहुंच लीक हो गई

GitHub ने उपयोगकर्ताओं को हेरोकू और ट्रैविस-सीआई सेवाओं के लिए उत्पन्न समझौता किए गए OAuth टोकन का उपयोग करके निजी रिपॉजिटरी से डेटा डाउनलोड करने के उद्देश्य से एक हमले की चेतावनी दी। बताया गया है कि हमले के दौरान, कुछ संगठनों के निजी रिपॉजिटरी से डेटा लीक हो गया था, जिससे हेरोकू पास प्लेटफॉर्म और ट्रैविस-सीआई निरंतर एकीकरण प्रणाली के लिए रिपॉजिटरी तक पहुंच खुल गई। पीड़ितों में GitHub और NPM प्रोजेक्ट शामिल थे।

हमलावर निजी GitHub रिपॉजिटरी से NPM प्रोजेक्ट इंफ्रास्ट्रक्चर में उपयोग की जाने वाली Amazon Web Services API तक पहुंचने की कुंजी निकालने में सक्षम थे। परिणामी कुंजी ने AWS S3 सेवा में संग्रहीत NPM पैकेजों तक पहुंच की अनुमति दी। GitHub का मानना है कि NPM रिपॉजिटरी तक पहुंच प्राप्त करने के बावजूद, इसने पैकेजों को संशोधित नहीं किया या उपयोगकर्ता खातों से जुड़ा डेटा प्राप्त नहीं किया। यह भी नोट किया गया है कि चूंकि GitHub.com और NPM इन्फ्रास्ट्रक्चर अलग-अलग हैं, इसलिए समस्याग्रस्त टोकन अवरुद्ध होने से पहले हमलावरों के पास NPM से जुड़े आंतरिक GitHub रिपॉजिटरी की सामग्री को डाउनलोड करने का समय नहीं था।

हमले का पता 12 अप्रैल को चला, जब हमलावरों ने AWS API की कुंजी का उपयोग करने का प्रयास किया। बाद में, कुछ अन्य संगठनों पर भी इसी तरह के हमले दर्ज किए गए, जिन्होंने हेरोकू और ट्रैविस-सीआई एप्लिकेशन टोकन का भी इस्तेमाल किया। प्रभावित संगठनों का नाम नहीं बताया गया है, लेकिन हमले से प्रभावित सभी उपयोगकर्ताओं को व्यक्तिगत सूचनाएं भेजी गई हैं। हेरोकू और ट्रैविस-सीआई अनुप्रयोगों के उपयोगकर्ताओं को विसंगतियों और असामान्य गतिविधि की पहचान करने के लिए सुरक्षा और ऑडिट लॉग की समीक्षा करने के लिए प्रोत्साहित किया जाता है।

यह अभी तक स्पष्ट नहीं है कि टोकन हमलावरों के हाथों में कैसे गिरे, लेकिन GitHub का मानना है कि उन्हें कंपनी के बुनियादी ढांचे के समझौते के परिणामस्वरूप प्राप्त नहीं किया गया था, क्योंकि बाहरी सिस्टम से पहुंच को अधिकृत करने के लिए टोकन GitHub की तरफ संग्रहीत नहीं हैं। उपयोग के लिए उपयुक्त मूल प्रारूप में। हमलावर के व्यवहार के विश्लेषण से पता चला कि निजी रिपॉजिटरी की सामग्री को डाउनलोड करने का मुख्य उद्देश्य उनमें गोपनीय डेटा की उपस्थिति का विश्लेषण करना हो सकता है, जैसे कि एक्सेस कुंजी, जिसका उपयोग बुनियादी ढांचे के अन्य तत्वों पर हमले को जारी रखने के लिए किया जा सकता है। .

स्रोत: opennet.ru

GitHub पर एक हमले के कारण निजी रिपॉजिटरी और NPM बुनियादी ढांचे तक पहुंच का रिसाव हुआ

एक टिप्पणी जोड़ें उत्तर रद्द