GitHub मा एक आक्रमण जसले निजी भण्डारको चुहावट र NPM पूर्वाधारमा पहुँच निम्त्यायो।

GitHub ले Heroku र Travis-CI सेवाहरूको लागि उत्पन्न OAuth टोकनहरू प्रयोग गरेर निजी भण्डारहरूबाट डाटा डाउनलोड गर्ने उद्देश्यले आक्रमणको चेतावनी दियो। यो रिपोर्ट गरिएको छ कि आक्रमणको समयमा, डाटा केही संस्थाहरूको निजी भण्डारहरूबाट लीक भएको थियो, जसले Heroku PaaS प्लेटफर्म र Travis-CI निरन्तर एकीकरण प्रणालीको लागि भण्डारहरूमा पहुँच खोल्यो। पीडितहरू मध्ये GitHub र NPM परियोजना थिए।

आक्रमणकारीहरूले NPM परियोजना पूर्वाधारमा प्रयोग गरिएको Amazon Web Services API पहुँच गर्नको लागि निजी GitHub भण्डारहरूबाट कुञ्जी निकाल्न सक्षम थिए। परिणामस्वरूप कुञ्जीले AWS S3 सेवामा भण्डारण गरिएका NPM प्याकेजहरूमा पहुँच अनुमति दियो। GitHub विश्वास गर्दछ कि NPM भण्डारहरूमा पहुँच प्राप्त गरे पनि, यसले प्याकेजहरू परिमार्जन गरेको छैन वा प्रयोगकर्ता खाताहरूसँग सम्बन्धित डाटा प्राप्त गरेको छैन। यो पनि नोट गरिएको छ कि GitHub.com र NPM पूर्वाधारहरू अलग भएकाले, आक्रमणकारीहरूसँग समस्याग्रस्त टोकनहरू अवरुद्ध हुनु अघि NPM सँग सम्बन्धित नभएको आन्तरिक GitHub भण्डारहरूको सामग्री डाउनलोड गर्न समय थिएन।

आक्रमणकारीहरूले AWS API को कुञ्जी प्रयोग गर्ने प्रयास गरेपछि अप्रिल 12 मा आक्रमण पत्ता लगाइएको थियो। पछि, केहि अन्य संगठनहरूमा पनि यस्तै आक्रमणहरू रेकर्ड गरियो, जसले Heroku र Travis-CI अनुप्रयोग टोकनहरू पनि प्रयोग गर्‍यो। प्रभावित संस्थाहरूको नाम दिइएको छैन, तर आक्रमणबाट प्रभावित सबै प्रयोगकर्ताहरूलाई व्यक्तिगत सूचनाहरू पठाइएको छ। Heroku र Travis-CI अनुप्रयोगहरूका प्रयोगकर्ताहरूलाई विसंगतिहरू र असामान्य गतिविधिहरू पहिचान गर्न सुरक्षा र अडिट लगहरूको समीक्षा गर्न प्रोत्साहित गरिन्छ।

टोकनहरू कसरी आक्रमणकारीहरूको हातमा परे भन्ने कुरा अझै स्पष्ट छैन, तर GitHub ले विश्वास गर्छ कि तिनीहरू कम्पनीको पूर्वाधारको सम्झौताको परिणामको रूपमा प्राप्त भएनन्, किनकि बाह्य प्रणालीहरूबाट आधिकारिक पहुँचका लागि टोकनहरू GitHub पक्षमा भण्डार गरिएको छैन। प्रयोगको लागि उपयुक्त मूल ढाँचामा। आक्रमणकारीको व्यवहारको विश्लेषणले देखाएको छ कि निजी भण्डारहरूको सामग्रीहरू डाउनलोड गर्ने मुख्य उद्देश्य तिनीहरूमा गोप्य डेटाको उपस्थितिको विश्लेषण गर्न सम्भव छ, जस्तै पहुँच कुञ्जीहरू, जुन पूर्वाधारका अन्य तत्वहरूमा आक्रमण जारी राख्न प्रयोग गर्न सकिन्छ। ।

स्रोत: opennet.ru