შეტევა PyTorch ინფრასტრუქტურაზე, არღვევს საცავს და რელიზებს

გამოვლინდა PyTorch მანქანათმცოდნეობის ჩარჩოს შემუშავებაში გამოყენებულ ინფრასტრუქტურაზე თავდასხმის დეტალები, რამაც შესაძლებელი გახადა წვდომის გასაღებების ამოღება, რომელიც საკმარისია საცავში თვითნებური მონაცემების განსათავსებლად GitHub-ზე და AWS-ზე პროექტის გამოშვებებით, ასევე კოდის ჩანაცვლებისთვის. საცავის მთავარ ფილიალში და დაამატეთ backdoor დამოკიდებულებების მეშვეობით. PyTorch-ის გამოშვების გაყალბება შეიძლება გამოყენებულ იქნას მსხვილ კომპანიებზე, როგორიცაა Google, Meta, Boeing და Lockheed Martin, რომლებიც იყენებენ PyTorch-ს თავიანთ პროექტებში. Bug Bounty-ის პროგრამის ფარგლებში მეტამ მკვლევარებს პრობლემის შესახებ ინფორმაციისთვის 16250 დოლარი გადაუხადა.

თავდასხმის არსი არის თქვენი კოდის გაშვების შესაძლებლობა უწყვეტი ინტეგრაციის სერვერებზე, რომლებიც ასრულებენ რეკონსტრუქციას და აწარმოებენ სამუშაოებს საცავში გაგზავნილი ახალი ცვლილებების შესამოწმებლად. ეს საკითხი ეხება პროექტებს, რომლებიც იყენებენ საკუთარ გარე "Self-Hosted Runner" დამმუშავებლებს GitHub Actions-ით. ტრადიციული GitHub ქმედებებისგან განსხვავებით, Self-Hosted ოპერატორები არ მუშაობენ GitHub ინფრასტრუქტურაზე, არამედ საკუთარ სერვერებზე ან დეველოპერების მიერ შენახულ ვირტუალურ მანქანებში.

თქვენს სერვერებზე ასამბლეის ამოცანების შესრულება საშუალებას გაძლევთ მოაწყოთ კოდის გაშვება, რომელსაც შეუძლია სკანირება მოახდინოს საწარმოს შიდა ქსელში, მოძებნოს ადგილობრივი FS დაშიფვრის გასაღებები და წვდომის ნიშნები და გააანალიზოს გარემო ცვლადები გარე მეხსიერებაზე ან ღრუბლოვან სერვისებზე წვდომის პარამეტრებით. ასამბლეის გარემოს სათანადო იზოლაციის არარსებობის შემთხვევაში, ნაპოვნი კონფიდენციალური მონაცემები შეიძლება გაიგზავნოს თავდამსხმელებს გარეთ, მაგალითად, გარე API-ებზე წვდომის გზით. პროექტების მიერ Self-Hosted Runner-ის გამოყენების დასადგენად, Gato ხელსაწყოების ნაკრები შეიძლება გამოყენებულ იქნას საჯაროდ ხელმისაწვდომი სამუშაო ნაკადის ფაილების და CI ამოცანების გაშვების ჟურნალების გასაანალიზებლად.

PyTorch-ში და ბევრ სხვა პროექტში, რომლებიც იყენებენ Self-Hosted Runner-ს, მხოლოდ დეველოპერებს, რომელთა ცვლილებებიც ადრე იყო განხილული და შეტანილი პროექტის კოდების ბაზაში, უფლება აქვთ განახორციელონ build სამუშაოები. „კონტრიბუტორის“ სტატუსი საცავში ნაგულისხმევი პარამეტრების გამოყენებისას შესაძლებელს ხდის GitHub Actions დამმუშავებლების გაშვებას pull-ის მოთხოვნების გაგზავნისას და, შესაბამისად, თქვენი კოდის შესრულება ნებისმიერ GitHub Actions Runner გარემოში, რომელიც ასოცირდება საცავთან ან ორგანიზაციასთან, რომელიც ზედამხედველობს პროექტს.

"კონტრიბუტორის" სტატუსის ბმული მარტივი გვერდის ავლით აღმოჩნდა - საკმარისია ჯერ მცირე ცვლილება წარადგინოთ და დაელოდოთ მის მიღებას კოდის ბაზაში, რის შემდეგაც დეველოპერმა ავტომატურად მიიღო აქტიური მონაწილის სტატუსი, რომლის მოზიდვის მოთხოვნები დაშვებულია ტესტირება CI ინფრასტრუქტურაში ცალკე შემოწმების გარეშე. აქტიური დეველოპერის სტატუსის მისაღწევად, ექსპერიმენტი მოიცავდა მცირე კოსმეტიკურ ცვლილებებს დოკუმენტაციაში შეცდომების გამოსასწორებლად. PyTorch-ის გამოშვებების საცავზე და შესანახად წვდომის მისაღებად, შეტევამ კოდის შესრულებისას „Self-Hosted Runner“-ში ჩაჭრა GitHub ჟეტონი, რომელიც გამოყენებული იყო საცავში წვდომისათვის build პროცესებიდან, ისევე როგორც AWS კლავიშები, რომლებიც გამოიყენება build-ის შედეგების შესანახად. .

ეს საკითხი არ არის სპეციფიკური PyTorch-ისთვის და გავლენას ახდენს ბევრ სხვა დიდ პროექტზე, რომლებიც იყენებენ ნაგულისხმევ პარამეტრებს "Self-Hosted Runner"-ისთვის GitHub Actions-ში. მაგალითად, მსგავსი თავდასხმების განხორციელება ნახსენები იყო კრიპტოვალუტის ზოგიერთ დიდ საფულეში და ბლოკჩეინის პროექტებში, მილიარდი დოლარის კაპიტალიზაციით, უკანა კარის დასაყენებლად, Microsoft Deepspeed-ისა და TensorFlow-ის გამოშვებებში ცვლილებების შეტანის, CloudFlare-ის ერთ-ერთი აპლიკაციის კომპრომისის და ასევე შესრულების მიზნით. კოდი კომპიუტერზე Microsoft-ის ქსელში. ამ ინციდენტების დეტალები ჯერ არ გამჟღავნებულა. არსებული bug bounty პროგრამების მიხედვით, მკვლევარებმა წარმოადგინეს 20-ზე მეტი განაცხადი რამდენიმე ასეული ათასი დოლარის ღირებულების ჯილდოსთვის.

წყარო: opennet.ru