GitHub תיקן פגיעות שהובילה לזיוף הפעלה של משתמשים

GitHub הודיעה שהיא איפסה את כל ההפעלות המאומתות ל-GitHub.com ותצטרך להתחבר מחדש לשירות עקב זיהוי בעיית אבטחה. יצוין כי הבעיה מתרחשת לעתים רחוקות מאוד ומשפיעה רק על מספר קטן של הפעלות, אך היא עלולה להיות מסוכנת מאוד מכיוון שהיא מאפשרת למשתמש מאומת אחד לגשת להפעלה של משתמש אחר.

הפגיעות נגרמת ממצב מירוץ בעיבוד הבקשות של הקצה האחורי ומביאה לניתוב הפעלה של משתמש לדפדפן של משתמש אחר, מה שמאפשר גישה מלאה לעוגיית ההפעלה של המשתמש האחר. כהערכה גסה, ההפניה מחדש הרעה השפיעה על כ-0.001% מכל ההפעלות המאומתות ב-GitHub.com. נטען כי הפנייה כזו התרחשה עקב שילוב אקראי של נסיבות שלא ניתן להיגרם בכוונה על ידי פעולות של תוקף. השינויים שגרמו לבעיה בוצעו ב-8 בפברואר ותוקנו ב-5 במרץ. ב-8 במרץ נוספו בדיקות נוספות כדי לספק הגנה כללית יותר מפני שגיאות מסוג זה.

מקור: OpenNet.ru