{"id":103789,"date":"2022-04-16T15:37:02","date_gmt":"2022-04-16T13:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm"},"modified":"2022-04-16T15:37:02","modified_gmt":"2022-04-16T13:37:02","slug":"ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","title":{"rendered":"Attacco a GitHub che ha portato alla fuga di repository privati e all'accesso all'infrastruttura NPM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ha avvertito gli utenti riguardo a un attacco mirato al download di dati da repository privati utilizzando token OAuth compromessi, generati per i servizi Heroku e Travis-CI. Si riporta che durante l'attacco ci sono state delle fughe di dati da repository privati di alcune organizzazioni che hanno aperto l'accesso ai repository per la piattaforma PaaS Heroku e il sistema di integrazione continua Travis-CI. Tra le vittime si contano GitHub e il progetto NPM. <\/p>\n
Gli aggressori sono riusciti a estrarre dai repository privati di GitHub una chiave di accesso all'API di Amazon Web Services, utilizzata nell'infrastruttura del progetto NPM. La chiave ottenuta consentiva l'accesso ai pacchetti NPM archiviati nel servizio AWS S3. GitHub ritiene che, nonostante l'accesso ai repository NPM, non ci siano state modifiche ai pacchetti o accesso a dati legati agli account utenti. Si sottolinea inoltre che, poich\u00e9 le infrastrutture GitHub.com e NPM sono separate, gli aggressori non hanno avuto la possibilit\u00e0 di scaricare contenuti da repository interni di GitHub non legati a NPM prima che i token problematici venissero bloccati. <\/p>\n
L'attacco \u00e8 stato registrato il 12 aprile, dopo che gli aggressori hanno tentato di utilizzare una chiave per l'API AWS. In seguito, sono stati registrati attacchi simili anche su altre organizzazioni, dove sono stati utilizzati token delle applicazioni Heroku e Travis-CI. Le organizzazioni colpite non sono state nominate, ma a tutti gli utenti interessati dall'attacco sono state inviate comunicazioni individuali. A gli utenti delle applicazioni Heroku e Travis-CI \u00e8 stato consigliato di esaminare i log di sicurezza e di audit per individuare anomalie e attivit\u00e0 sospette. <\/p>\n
Non \u00e8 chiaro come i token siano finiti nelle mani degli aggressori, ma GitHub ritiene che siano stati ottenuti senza compromettere l'infrastruttura dell'azienda, poich\u00e9 i token per l'autorizzazione dell'accesso da sistemi esterni non sono memorizzati su GitHub nel loro formato originale utilizzabile. L'analisi del comportamento dell'attaccante ha mostrato che probabilmente l'obiettivo principale del download del contenuto dei repository privati \u00e8 l'analisi della presenza di dati riservati, come chiavi di accesso, che potrebbero essere utilizzate per continuare l'attacco su altri elementi dell'infrastruttura. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"