הדגמה של התקפה על עורכי קוד שמובילה לדליפות קבצים בעת פתיחת קודי מקור

הוכחה שיטה לתקוף את עורך הקוד VSCode, המאפשרת העברה של קבצים שרירותיים במסגרת זכויות המשתמש הנוכחי בעת פתיחת קוד מקור שעוצב במיוחד בעורך. בהדגמה זו, בעת פתיחת קוד Rust המשתמש במאקרו פרוצדורלי, הוא יוצר חיבור למארח 127.0.0.1:8080 ושולח את תוכן הקובץ "~/.ssh/id_rsa" עם מקשי ה-SSH של המשתמש.

כדי להתפשר, זה מספיק פשוט לפתוח את הקובץ עם הקוד, מבלי לבצע פעולות אחרות עם הפרויקט. כדי שהדוגמה תעבוד, VSCode דורש את הפלאגין Rust-analyzer (כריכה על גבי מהדר rustc הסטנדרטי) ונוכחות של כלים במערכת לעבודה עם קוד בשפת Rust. הבעיה קשורה להרחבת פקודות מאקרו פרוצדורליות במהלך ניתוח קוד ראשוני. ניתן להשיג אפקט דומה גם בזמן הקומפילציה באמצעות הפקודה "בניית מטען".

יצוין כי הבעיה עשויה להשפיע על עורכי קוד ושפות תכנות אחרות. VSCode ו-rust-analyze משמשים רק כדי להדגים את וקטור ההתקפה. בתיאוריה, כל עורך קוד שחושף פקודות מאקרו פרוצדורליות המאפשרות לך ליצור הרחבות תחביר ולהפעיל קוד בזמן הידור רגיש לבעיה. החוקר חקר תחילה את האפשרות של פעולות זדוניות המתרחשות במהלך הידור קוד, אך גילה שפקודות מאקרו פרוצדורליות הורחבו כאשר קוד המקור עובד בעורכי קוד. ההתקפה יכולה כנראה להשפיע על שפות תכנות אחרות; לדוגמה, ב-Java, ניתן לתמרן את עיבוד ההערות בצורה דומה.

מקור: OpenNet.ru