התקפה על תשתית PyTorch, פגיעה במאגר ובמהדורות

נחשפו פרטי המתקפה על התשתית ששימשה בפיתוח מסגרת למידת המכונה PyTorch, שאפשרה לחלץ מפתחות גישה מספיקים כדי למקם נתונים שרירותיים במאגר עם מהדורות פרויקטים ב-GitHub וב-AWS, כמו גם להחלפת קוד בסניף הראשי של המאגר ולהוסיף דלת אחורית דרך תלות. זיוף שחרור PyTorch יכול לשמש כדי לתקוף חברות גדולות כמו גוגל, מטה, בואינג ולוקהיד מרטין שמשתמשות ב- PyTorch בפרויקטים שלהן. כחלק מתוכנית Bug Bounty, Meta שילמה לחוקרים 16250 דולר עבור מידע על הבעיה.

מהות המתקפה היא היכולת להריץ את הקוד שלך על שרתי אינטגרציה מתמשכים שמבצעים בנייה מחדש ומפעילים עבודות כדי לבדוק שינויים חדשים שנשלחים למאגר. הבעיה משפיעה על פרויקטים שמשתמשים במטפלים חיצוניים משלהם "Self-Hosted Runner" עם GitHub Actions. בניגוד לפעולות GitHub מסורתיות, מטפלים מתארחים בעצמם אינם פועלים על תשתית GitHub, אלא על השרתים שלהם או במכונות וירטואליות המנוהלות על ידי מפתחים.

ביצוע משימות הרכבה בשרתים שלך מאפשר לך לארגן השקת קוד שיכול לסרוק את הרשת הפנימית של ארגון, לחפש ב-FS המקומי מפתחות הצפנה ואסימוני גישה, ולנתח משתנים סביבתיים עם פרמטרים לגישה לאחסון חיצוני או שירותי ענן. בהיעדר בידוד מתאים של סביבת ה-Assembly, נתונים סודיים שנמצאו יכולים להישלח חיצונית לתוקפים, למשל, באמצעות גישה לממשקי API חיצוניים. כדי לקבוע את השימוש ב-Self Hosted Runner לפי פרויקטים, ניתן להשתמש בערכת הכלים של Gato כדי לנתח קבצי זרימת עבודה נגישים לציבור ויומני השקת משימות CI.

ב-PyTorch ובפרויקטים רבים אחרים המשתמשים ב-Self-Hosted Runner, רק מפתחים שהשינויים שלהם עברו ביקורת עמיתים ונכללו בבסיס הקוד של הפרויקט רשאים להריץ עבודות build. הסטטוס "תורם" בעת שימוש בהגדרות ברירת המחדל במאגר מאפשר להפעיל מטפלי GitHub Actions בעת שליחת בקשות משיכה ובהתאם, לבצע את הקוד שלך בכל סביבת GitHub Actions Runner הקשורה למאגר או לארגון המפקח על הפרויקט.

הקישור לסטטוס "תורם" התברר כקל לעקוף - מספיק להגיש תחילה שינוי מינורי ולהמתין עד שהוא יתקבל לבסיס הקוד, ולאחר מכן המפתח קיבל אוטומטית את הסטטוס של משתתף פעיל, שבקשות המשיכה שלו מותרות להיבדק בתשתית ה-CI ללא אימות נפרד. כדי להשיג סטטוס מפתח פעיל, הניסוי כלל שינויים קוסמטיים קלים לתיקון שגיאות הקלדה בתיעוד. כדי לקבל גישה למאגר ולאחסון של מהדורות PyTorch, המתקפה תוך כדי ביצוע קוד ב-Self-Hosted Runner יירטה את אסימון GitHub המשמש לגישה למאגר מתהליכי בנייה, כמו גם את מפתחות ה-AWS ששימשו לשמירת תוצאות הבנייה.

הבעיה אינה ספציפית ל-PyTorch ומשפיעה על הרבה פרויקטים גדולים אחרים המשתמשים בהגדרות ברירת המחדל של "Self Hosted Runner" ב-GitHub Actions. לדוגמה, הטמעת התקפות דומות הוזכרה כדי להתקין דלת אחורית בכמה ארנקים גדולים של מטבעות קריפטוגרפיים ופרויקטי בלוקצ'יין עם היוון של מיליארד דולר, לבצע שינויים במהדורות של Microsoft Deepspeed ו- TensorFlow, לסכן את אחת מיישומי CloudFlare, וגם לבצע קוד במחשב ברשת מיקרוסופט. פרטי האירועים הללו טרם נחשפו. במסגרת תוכניות הבאונטיות הקיימות, החוקרים הגישו יותר מ-20 בקשות לתגמולים בשווי של כמה מאות אלפי דולרים.

מקור: OpenNet.ru