A Libretro közösség, amely videojáték konzolok emulátorának fejlesztésével foglalkozik és játék konzolok létrehozására szolgáló disztribúció , a projekt infrastruktúrájának elemeit ért támadásra és a tárolókban végzett vandalizmusra. A támadók hozzáférést kaptak a buildbot építési szerverhez és a GitHub-on található tárolókhoz.
A GitHub-on a támadók hozzáfértek az összes a Libretro szervezetében, kihasználva egy a projekt egyik megbízható tagjának fiókját. A támadók tevékenysége vandalizmusra korlátozódott — megpróbálták kiüríteni a tárolók tartalmát egy üres kezdő commit beillesztésével. A támadás során minden tárolót kiürítettek, amelyeket a Libretro GitHub-on lévő kilenc oldal három oldalán bemutattak. Szerencsére a vandalizmus aktusát a fejlesztők megakadályozták, mielőtt a támadók eljutottak volna a kulcsfontosságú tárolóhoz. .
A build szerveren a támadók megsértették az éjszakai és stabil építéseket létrehozó szolgáltatásokat, valamint a (netplay lobby) megszervezését. A szerveren végzett rosszindulatú tevékenység a tartalom eltávolítására korlátozódott. A RetroArch és a fő csomagok fájljainak megváltoztatására vagy helyettesítésére tett kísérletek nem kerültek rögzítésre. Jelenleg megsérült a Core Installer, a Core Updater és a Netplay Lobby működése, valamint ezen komponensekhez kapcsolódó oldalak és szolgáltatások (Update Assets, Update Overlays, Update Shaders).
A legnagyobb probléma, amellyel a projekt szembesült az incidens után, az automatizált biztonsági mentési folyamat hiánya volt. Az utolsó buildbot szerver mentése néhány hónappal ezelőtt készült. A fejlesztők magyarázata szerint a problémát a korlátozott infrastruktúra fenntartási költségvetés hiánya okozta az automatizált biztonsági mentési rendszer finanszírozására. A fejlesztők nem kívánják helyreállítani a régi szervert, hanem új szerver indítását tervezik, amely már a tervek között szerepelt. Ebben az esetben az alapvető rendszerek, mint például a Linux, Windows és Android számára a build-ek azonnal elindulnak, de a speciális rendszerekhez, mint a videojáték konzolok és a régi MSVC build-ek helyreállításához idő szükséges.
A GitHub request is expected to help restore the contents of the cleared repositories and identify the attacker. It is currently known only that the hack was carried out from the IP address 54.167.104.253, meaning the attacker likely used a compromised virtual server on AWS as an intermediary. No information is provided about the penetration method.
Forrás: opennet.ru
