PyTorch बुनियादी ढांचे पर हमला, रिपॉजिटरी और रिलीज़ से समझौता

PyTorch मशीन लर्निंग फ्रेमवर्क के विकास में उपयोग किए गए बुनियादी ढांचे पर हमले का विवरण सामने आया, जिससे GitHub और AWS पर प्रोजेक्ट रिलीज़ के साथ रिपॉजिटरी में मनमाना डेटा रखने के लिए पर्याप्त एक्सेस कुंजी निकालना संभव हो गया, साथ ही कोड को प्रतिस्थापित करना भी संभव हो गया। भंडार की मुख्य शाखा में और निर्भरता के माध्यम से एक पिछला दरवाजा जोड़ें। PyTorch रिलीज़ स्पूफिंग का उपयोग Google, मेटा, बोइंग और लॉकहीड मार्टिन जैसी बड़ी कंपनियों पर हमला करने के लिए किया जा सकता है जो अपनी परियोजनाओं में PyTorch का उपयोग करती हैं। बग बाउंटी कार्यक्रम के हिस्से के रूप में, मेटा ने समस्या के बारे में जानकारी के लिए शोधकर्ताओं को $16250 का भुगतान किया।

हमले का सार आपके कोड को निरंतर एकीकरण सर्वर पर चलाने की क्षमता है जो रिपॉजिटरी में भेजे गए नए परिवर्तनों का परीक्षण करने के लिए पुनर्निर्माण करता है और नौकरियां चलाता है। यह समस्या उन प्रोजेक्ट्स को प्रभावित करती है जो GitHub Actions के साथ अपने स्वयं के बाहरी "सेल्फ-होस्टेड रनर" हैंडलर का उपयोग करते हैं। पारंपरिक GitHub क्रियाओं के विपरीत, स्व-होस्टेड हैंडलर GitHub बुनियादी ढांचे पर नहीं चलते हैं, बल्कि अपने स्वयं के सर्वर पर या डेवलपर द्वारा बनाए गए वर्चुअल मशीनों में चलते हैं।

अपने सर्वर पर असेंबली कार्यों को निष्पादित करने से आपको कोड के लॉन्च को व्यवस्थित करने की अनुमति मिलती है जो किसी उद्यम के आंतरिक नेटवर्क को स्कैन कर सकता है, एन्क्रिप्शन कुंजी और एक्सेस टोकन के लिए स्थानीय एफएस खोज सकता है, और बाहरी भंडारण या क्लाउड सेवाओं तक पहुंचने के लिए पैरामीटर के साथ पर्यावरण चर का विश्लेषण कर सकता है। असेंबली वातावरण के उचित अलगाव के अभाव में, पाया गया गोपनीय डेटा बाहरी रूप से हमलावरों को भेजा जा सकता है, उदाहरण के लिए, बाहरी एपीआई तक पहुंच के माध्यम से। परियोजनाओं द्वारा सेल्फ-होस्टेड रनर के उपयोग को निर्धारित करने के लिए, गैटो टूलकिट का उपयोग सार्वजनिक रूप से सुलभ वर्कफ़्लो फ़ाइलों और सीआई कार्य लॉन्च लॉग का विश्लेषण करने के लिए किया जा सकता है।

PyTorch और कई अन्य परियोजनाओं में जो सेल्फ-होस्टेड रनर का उपयोग करते हैं, केवल उन डेवलपर्स को जिनके परिवर्तनों की पहले सहकर्मी-समीक्षा की गई है और प्रोजेक्ट के कोडबेस में शामिल किया गया है, उन्हें बिल्ड जॉब चलाने की अनुमति है। रिपॉजिटरी में डिफ़ॉल्ट सेटिंग्स का उपयोग करते समय "योगदानकर्ता" स्थिति होने से पुल अनुरोध भेजते समय GitHub Actions हैंडलर लॉन्च करना संभव हो जाता है और तदनुसार, रिपॉजिटरी या प्रोजेक्ट की देखरेख करने वाले संगठन से जुड़े किसी भी GitHub Actions Runner वातावरण में अपना कोड निष्पादित करना संभव हो जाता है।

"योगदानकर्ता" स्थिति के लिंक को बायपास करना आसान हो गया - यह पहले एक मामूली बदलाव सबमिट करने और कोड बेस में इसके स्वीकार होने की प्रतीक्षा करने के लिए पर्याप्त है, जिसके बाद डेवलपर को स्वचालित रूप से एक सक्रिय भागीदार का दर्जा प्राप्त होता है, जिनके पुल अनुरोधों को अलग सत्यापन के बिना सीआई बुनियादी ढांचे में परीक्षण करने की अनुमति है। सक्रिय डेवलपर स्थिति प्राप्त करने के लिए, प्रयोग में दस्तावेज़ीकरण में टाइपो को सही करने के लिए मामूली कॉस्मेटिक परिवर्तन शामिल थे। PyTorch रिलीज़ के रिपॉजिटरी और स्टोरेज तक पहुंच प्राप्त करने के लिए, "सेल्फ-होस्टेड रनर" में कोड निष्पादित करते समय हमले ने बिल्ड प्रक्रियाओं से रिपॉजिटरी तक पहुंचने के लिए उपयोग किए जाने वाले GitHub टोकन को इंटरसेप्ट किया, साथ ही बिल्ड परिणामों को सहेजने के लिए उपयोग की जाने वाली AWS कुंजियों को भी इंटरसेप्ट किया। .

समस्या PyTorch के लिए विशिष्ट नहीं है और कई अन्य बड़ी परियोजनाओं को प्रभावित करती है जो GitHub क्रियाओं में "सेल्फ-होस्टेड रनर" के लिए डिफ़ॉल्ट सेटिंग्स का उपयोग करते हैं। उदाहरण के लिए, इसी तरह के हमलों के कार्यान्वयन में अरबों डॉलर के पूंजीकरण के साथ कुछ बड़े क्रिप्टोकुरेंसी वॉलेट और ब्लॉकचैन परियोजनाओं में बैकडोर स्थापित करने, माइक्रोसॉफ्ट डीपस्पीड और टेन्सरफ्लो की रिलीज में बदलाव करने, क्लाउडफ्लेयर अनुप्रयोगों में से एक से समझौता करने और निष्पादित करने का भी उल्लेख किया गया था। Microsoft नेटवर्क पर किसी कंप्यूटर पर कोड। इन घटनाओं का ब्योरा अभी तक सामने नहीं आया है. मौजूदा बग बाउंटी कार्यक्रमों के तहत, शोधकर्ताओं ने कई लाख डॉलर के पुरस्कारों के लिए 20 से अधिक आवेदन जमा किए हैं।

स्रोत: opennet.ru