बिल्ड सर्वर को हैक करना और रेट्रोआर्च विकसित करने वाले लिब्रेट्रो समुदाय के रिपॉजिटरी से समझौता करना

लिब्रेट्रो समुदाय एक गेम कंसोल एमुलेटर विकसित कर रहा है RetroArch और गेम कंसोल बनाने के लिए वितरण किट Lakka, आगाह परियोजना के बुनियादी ढांचे के तत्वों की हैकिंग और रिपॉजिटरी में बर्बरता के बारे में। हमलावर GitHub पर बिल्ड सर्वर (बिल्डबॉट) और रिपॉजिटरी तक पहुंच प्राप्त करने में सक्षम थे।

GitHub पर, हमलावरों ने सभी तक पहुंच प्राप्त कर ली खजाने लिब्रेट्रो संगठन विश्वसनीय परियोजना प्रतिभागियों में से एक के खाते का उपयोग कर रहा है। हमलावरों की गतिविधि बर्बरता तक सीमित थी - उन्होंने एक खाली प्रारंभिक प्रतिबद्धता रखकर रिपॉजिटरी की सामग्री को साफ़ करने का प्रयास किया। हमले ने जीथब पर नौ लिब्रेट्रो रिपॉजिटरी लिस्टिंग पृष्ठों में से तीन पर सूचीबद्ध सभी रिपॉजिटरी को मिटा दिया। सौभाग्य से, हमलावरों के मुख्य भंडार तक पहुंचने से पहले डेवलपर्स द्वारा बर्बरता की कार्रवाई को रोक दिया गया था RetroArch.

बिल्ड सर्वर पर, हमलावरों ने रात्रिकालीन और स्थिर बिल्ड उत्पन्न करने वाली सेवाओं के साथ-साथ आयोजन के लिए जिम्मेदार सेवाओं को भी नुकसान पहुंचाया नेटवर्क गेम (नेटप्ले लॉबी)। सर्वर पर दुर्भावनापूर्ण गतिविधि सामग्री हटाने तक ही सीमित थी। किसी भी फाइल को बदलने या रेट्रोआर्च असेंबली और मुख्य पैकेज में बदलाव करने का कोई प्रयास नहीं किया गया। वर्तमान में, कोर इंस्टालर, कोर अपडेटर और नेटप्ले लॉबी के साथ-साथ इन घटकों (अपडेट एसेट्स, अपडेट ओवरले, अपडेट शेडर्स) से जुड़ी साइटों और सेवाओं का काम बाधित है।

घटना के बाद परियोजना के सामने मुख्य समस्या स्वचालित बैकअप प्रक्रिया की कमी थी। बिल्डबॉट सर्वर का अंतिम बैकअप कई महीने पहले बनाया गया था। बुनियादी ढांचे को बनाए रखने के लिए सीमित बजट के कारण डेवलपर्स द्वारा समस्याओं को स्वचालित बैकअप सिस्टम के लिए धन की कमी से समझाया जाता है। डेवलपर्स का इरादा पुराने सर्वर को पुनर्स्थापित करने का नहीं है, बल्कि एक नया लॉन्च करने का है, जिसका निर्माण योजनाओं में था। इस मामले में, लिनक्स, विंडोज और एंड्रॉइड जैसे प्राथमिक सिस्टम के लिए बिल्ड तुरंत शुरू हो जाएगा, लेकिन गेम कंसोल और पुराने एमएसवीसी बिल्ड जैसे विशेष सिस्टम के लिए बिल्ड को ठीक होने में समय लगेगा।

यह माना जाता है कि GitHub, जिस पर संबंधित अनुरोध भेजा गया है, साफ किए गए रिपॉजिटरी की सामग्री को पुनर्स्थापित करने और हमलावर की पहचान करने में मदद करेगा। अब तक, हम केवल यही जानते हैं कि हैक आईपी एड्रेस 54.167.104.253 से किया गया था, यानी। हमलावर ने संभवतः AWS में एक हैक किए गए वर्चुअल सर्वर का उपयोग मध्यवर्ती बिंदु के रूप में किया था। प्रवेश की विधि के बारे में जानकारी नहीं दी गई है.

स्रोत: opennet.ru