소스 코드를 열 때 파일 유출로 이어지는 코드 편집기에 대한 공격 시연

VSCode 코드 편집기를 공격하는 방법이 시연되었으며, 특별히 설계된 소스 코드를 편집기에서 열 때 현재 사용자의 권한 내에서 임의의 파일을 전송할 수 있습니다. 이 데모에서는 절차적 매크로를 사용하는 Rust 코드를 열 때 호스트 127.0.0.1:8080에 대한 연결을 설정하고 사용자의 SSH 키와 함께 "~/.ssh/id_rsa" 파일의 내용을 보냅니다.

타협하려면 프로젝트에 대해 다른 작업을 수행하지 않고 코드로 파일을 여는 것만으로도 충분합니다. 예제가 작동하려면 VSCode에는 Rust-Analyzer 플러그인(표준 Rustc 컴파일러 위에 있는 바인딩)과 Rust 언어의 코드 작업을 위한 시스템 도구가 필요합니다. 문제는 초기 코드 분석 중 절차적 매크로의 확장과 관련이 있습니다. "cargo build" 명령을 사용하여 컴파일 타임에 유사한 효과를 얻을 수도 있습니다.

이 문제는 다른 코드 편집기 및 프로그래밍 언어에 영향을 미칠 수 있습니다. VSCode 및 Rust-analyze는 공격 벡터를 보여주기 위해서만 사용됩니다. 이론적으로 구문 확장을 생성하고 컴파일 타임에 코드를 실행할 수 있는 절차적 매크로를 노출하는 모든 코드 편집기는 문제에 취약합니다. 연구원은 당초 코드 컴파일 과정에서 악의적인 행위가 발생할 가능성을 조사했으나, 코드 에디터에서 소스코드를 처리할 때 절차적 매크로가 확장되는 것을 발견했다. 공격은 아마도 다른 프로그래밍 언어에 영향을 미칠 수 있습니다. 예를 들어 Java에서는 주석 처리가 유사한 방식으로 조작될 수 있습니다.

출처 : opennet.ru