פריצה לשרת ה-build ופגיעה במאגרים של קהילת Libretro המפתחת RetroArch

קהילת Libretro מפתחת אמולטור קונסולת משחקים RetroArch וערכת הפצה ליצירת קונסולות משחקים לאקה, הזהיר על פריצה למרכיבי תשתית פרויקטים וונדליזם במאגרים. התוקפים הצליחו לקבל גישה לשרת ה-build (buildbot) ולמאגרים ב-GitHub.

ב-GitHub, התוקפים קיבלו גישה לכל מאגרים ארגון ליברטרו באמצעות חשבון של אחד ממשתתפי הפרויקט המהימנים. פעילות התוקפים הוגבלה לוונדליזם - הם ניסו לנקות את תוכן המאגרים על ידי הצבת commit ראשוני ריק. המתקפה מחקה את כל המאגרים הרשומים בשלושה מתוך תשעת דפי הרישום של מאגר Libretro ב-Github. למרבה המזל, מעשה הוונדליזם נחסם על ידי המפתחים לפני שהתוקפים הגיעו למאגר המפתחות RetroArch.

בשרת ה-build, התוקפים פגעו בשירותים שיוצרים בנייה לילית ויציבה, כמו גם באלה האחראים לארגון משחקי רשת (לובי netplay). פעילות זדונית בשרת הוגבלה למחיקת תוכן. לא היו ניסיונות להחליף קבצים או לבצע שינויים במכלולים ובחבילות הראשיות של RetroArch. נכון לעכשיו, עבודתם של Core Installer, Core Updater ו-Netplay Lobbie, כמו גם אתרים ושירותים הקשורים לרכיבים אלה (Update Assets, Update Overlays, Update Shaders).

הבעיה העיקרית איתה התמודד הפרויקט לאחר התקרית הייתה היעדר תהליך גיבוי אוטומטי. הגיבוי האחרון של שרת ה-buildbot נעשה לפני מספר חודשים. הבעיות מוסברות על ידי היזמים בחוסר כסף למערכת גיבוי אוטומטית, בשל התקציב המצומצם לתחזוקת התשתית. המפתחים לא מתכוונים לשחזר את השרת הישן, אלא להשיק שרת חדש, שיצירתו הייתה בתוכניות. במקרה זה, בנייה עבור מערכות ראשוניות כגון Linux, Windows ו-Android יתחילו מיד, אך בנייה עבור מערכות מיוחדות כגון קונסולות משחקים ובניית MSVC ישנות ייקח זמן להתאושש.

ההנחה היא ש-GitHub, אליו נשלחה בקשה מתאימה, יסייע לשחזר את תוכן המאגרים שנקו ולזהות את התוקף. עד כה, אנו יודעים רק שהפריצה בוצעה מכתובת ה-IP 54.167.104.253, כלומר. התוקף כנראה השתמש בשרת וירטואלי פרוץ ב-AWS כנקודת ביניים. מידע על שיטת החדירה אינו מסופק.

מקור: OpenNet.ru