Напад на GitHub што доведе до протекување на приватни складишта и пристап до инфраструктурата NPM

GitHub ги предупреди корисниците на напад чија цел е преземање податоци од приватни складишта со користење на компромитирани OAuth токени генерирани за услугите Heroku и Travis-CI. Се известува дека за време на нападот протекоа податоци од приватните складишта на некои организации, кои отворија пристап до складиштата за платформата Heroku PaaS и системот за континуирана интеграција Travis-CI. Меѓу жртвите беа GitHub и проектот NPM.

Напаѓачите можеа да го извлечат од приватните складишта на GitHub клучот за пристап до АПИ на веб-услугите на Amazon, што се користи во инфраструктурата на проектот NPM. Резултирачкиот клуч овозможи пристап до NPM пакетите складирани во услугата AWS S3. GitHub верува дека и покрај тоа што добил пристап до складиштата на NPM, не ги изменил пакетите или не добил податоци поврзани со кориснички сметки. Забележано е и дека бидејќи инфраструктурите GitHub.com и NPM се одвоени, напаѓачите немаа време да ја преземат содржината на внатрешните складишта на GitHub кои не се поврзани со NPM пред да бидат блокирани проблематичните токени.

Нападот беше откриен на 12 април, откако напаѓачите се обидоа да го користат клучот на AWS API. Подоцна, слични напади беа забележани и врз некои други организации, кои исто така користеа токени за апликации Heroku и Travis-CI. Засегнатите организации не се именувани, но поединечни известувања се испратени до сите корисници погодени од нападот. Корисниците на апликациите Heroku и Travis-CI се охрабруваат да ги прегледаат дневниците за безбедност и ревизија за да идентификуваат аномалии и невообичаени активности.

Сè уште не е јасно како токените паднале во рацете на напаѓачите, но GitHub верува дека тие не се добиени како резултат на компромис на инфраструктурата на компанијата, бидејќи токените за одобрување пристап од надворешни системи не се зачувани на страната GitHub во оригинален формат погоден за употреба. Анализата на однесувањето на напаѓачот покажа дека главната цел на преземањето на содржината на приватните складишта најверојатно е да се анализира присуството на доверливи податоци во нив, како што се клучевите за пристап, кои би можеле да се користат за продолжување на нападот врз други елементи на инфраструктурата. .

Извор: opennet.ru