빌드 서버 해킹 및 RetroArch를 개발하는 Libretro 커뮤니티의 리포지토리 손상

게임 콘솔 에뮬레이터를 개발하는 Libretro 커뮤니티 RetroArch 게임 콘솔 제작을 위한 배포 키트 락카, 경고 한 프로젝트 인프라 요소 해킹 및 저장소의 기물 파손에 대해. 공격자는 빌드 서버(빌드봇)와 GitHub의 리포지토리에 액세스할 수 있었습니다.

GitHub에서 공격자는 모든 항목에 대한 액세스 권한을 얻었습니다. 저장소 신뢰할 수 있는 프로젝트 참가자 중 한 명의 계정을 사용하는 Libretro 조직입니다. 공격자의 활동은 기물 파손으로 제한되었습니다. 그들은 빈 초기 커밋을 배치하여 저장소의 내용을 지우려고 했습니다. 이 공격으로 Github의 Libretro 저장소 목록 페이지 XNUMX개 중 XNUMX개에 나열된 모든 저장소가 삭제되었습니다. 다행스럽게도 공격자가 키 저장소에 도달하기 전에 개발자가 기물 파손 행위를 차단했습니다. RetroArch.

공격자는 빌드 서버에서 야간 및 안정적인 빌드를 생성하는 서비스와 구성 담당자를 손상시켰습니다. 네트워크 게임 (넷플레이 로비). 서버에서의 악의적인 활동은 콘텐츠 삭제로 제한되었습니다. 파일을 교체하거나 RetroArch 어셈블리 및 기본 패키지를 변경하려는 시도는 없었습니다. 현재 Core Installer, Core Updater 및 Netplay Lobbie의 작업은 물론 이러한 구성 요소(업데이트 자산, 업데이트 오버레이, 업데이트 셰이더)와 관련된 사이트 및 서비스가 중단됩니다.

사고 이후 프로젝트가 직면한 주요 문제는 자동화된 백업 프로세스가 없다는 점이었습니다. 빌드봇 서버의 마지막 백업은 몇 달 전에 이루어졌습니다. 개발자는 인프라 유지를 위한 예산이 제한되어 자동 백업 시스템을 위한 자금이 부족하기 때문에 문제를 설명합니다. 개발자는 이전 서버를 복원할 계획이 아니라 계획에 있던 새 서버를 출시할 계획입니다. 이 경우 Linux, Windows, Android 등 기본 시스템용 빌드는 즉시 시작되지만, 게임 콘솔 및 기존 MSVC 빌드 등 특수 시스템용 빌드는 복구하는 데 시간이 걸립니다.

해당 요청이 전송된 GitHub는 정리된 리포지토리의 콘텐츠를 복원하고 공격자를 식별하는 데 도움이 될 것으로 가정됩니다. 지금까지 우리는 해킹이 IP 주소 54.167.104.253에서 수행되었다는 것만 알고 있습니다. 공격자는 해킹된 AWS 가상서버를 중간지점으로 이용했을 가능성이 크다. 침투 방법에 대한 정보는 제공되지 않습니다.

출처 : opennet.ru