build სერვერის გატეხვა და RetroArch-ის შემქმნელი Libretro საზოგადოების საცავების კომპრომეტირება

Libretro საზოგადოება ავითარებს სათამაშო კონსოლის ემულატორს RetroArch და სადისტრიბუციო ნაკრები სათამაშო კონსოლების შესაქმნელად ლაკკა, გააფრთხილეს პროექტის ინფრასტრუქტურის ელემენტების გატეხვისა და საცავებში ვანდალიზმის შესახებ. თავდამსხმელებმა შეძლეს წვდომა build-ის სერვერზე (buildbot) და GitHub-ის საცავებზე.

GitHub-ზე თავდამსხმელებმა მიიღეს წვდომა ყველაზე საცავები ლიბრეტრო ორგანიზაცია, რომელიც იყენებს პროექტის ერთ-ერთი სანდო მონაწილის ანგარიშს. თავდამსხმელთა აქტივობა შემოიფარგლებოდა ვანდალიზმით - ისინი ცდილობდნენ საცავების შიგთავსის გასუფთავებას ცარიელი თავდაპირველი commit-ის განთავსებით. თავდასხმამ გაანადგურა ყველა საცავი, რომელიც ჩამოთვლილი იყო Github-ის ცხრა Libretro-ს საცავის ჩამონათვალის გვერდებიდან სამზე. საბედნიეროდ, ვანდალიზმის აქტი დეველოპერებმა დაბლოკეს მანამ, სანამ თავდამსხმელები საკვანძო საცავამდე მიაღწევდნენ RetroArch.

build სერვერზე, თავდამსხმელებმა დააზიანეს სერვისები, რომლებიც ქმნიან ღამის და სტაბილურ ნაგებობებს, ისევე როგორც მათ, ვინც პასუხისმგებელია ორგანიზებაზე. ქსელური თამაშები (Netplay Lobby). მავნე აქტივობა სერვერზე შემოიფარგლებოდა კონტენტის წაშლით. არ ყოფილა რაიმე ფაილის ჩანაცვლების მცდელობა ან ცვლილებების შეტანა RetroArch ასამბლეებში და მთავარ პაკეტებში. ამჟამად დარღვეულია Core Installer-ის, Core Updater-ისა და Netplay Lobbie-ის მუშაობა, ისევე როგორც ამ კომპონენტებთან დაკავშირებული საიტები და სერვისები (განახლების აქტივები, განახლების გადაფარვები, განახლება Shaders).

მთავარი პრობლემა, რომელიც პროექტს შეექმნა ინციდენტის შემდეგ, იყო ავტომატური სარეზერვო პროცესის არარსებობა. buildbot სერვერის ბოლო სარეზერვო ასლი რამდენიმე თვის წინ გაკეთდა. პრობლემებს დეველოპერები ხსნიან ავტომატური სარეზერვო სისტემისთვის ფულის ნაკლებობით, ინფრასტრუქტურის შენარჩუნების შეზღუდული ბიუჯეტის გამო. დეველოპერები არ აპირებენ ძველი სერვერის აღდგენას, არამედ ახლის გაშვებას, რომლის შექმნაც გეგმებში იყო. ამ შემთხვევაში, პირველადი სისტემებისთვის, როგორიცაა Linux, Windows და Android, builds დაუყოვნებლივ დაიწყება, მაგრამ სპეციალიზებული სისტემებისთვის, როგორიცაა სათამაშო კონსოლები და ძველი MSVC ნაგებობები, აღდგენას დრო დასჭირდება.

ვარაუდობენ, რომ GitHub, რომელსაც გაეგზავნა შესაბამისი მოთხოვნა, დაეხმარება გასუფთავებული საცავების შიგთავსის აღდგენაში და თავდამსხმელის იდენტიფიცირებაში. ჯერჯერობით მხოლოდ ის ვიცით, რომ ჰაკინგი განხორციელდა IP მისამართიდან 54.167.104.253, ე.ი. თავდამსხმელმა სავარაუდოდ გამოიყენა გატეხილი ვირტუალური სერვერი AWS-ში, როგორც შუალედური წერტილი. ინფორმაცია შეღწევის მეთოდის შესახებ არ არის მოწოდებული.

წყარო: opennet.ru