{"id":104377,"date":"2022-06-13T21:36:53","date_gmt":"2022-06-13T19:36:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-publichnyh-logah-travis-ci-vyyavleno-okolo-73-tysyach-tokenov-i-parolej-otkrytyh-proektov"},"modified":"2022-06-13T21:36:53","modified_gmt":"2022-06-13T19:36:53","slug":"v-publichnyh-logah-travis-ci-vyyavleno-okolo-73-tysyach-tokenov-i-parolej-otkrytyh-proektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-publichnyh-logah-travis-ci-vyyavleno-okolo-73-tysyach-tokenov-i-parolej-otkrytyh-proektov","title":{"rendered":"In de openbare logs van Travis CI zijn ongeveer 73.000 tokens en wachtwoorden van open projecten ontdekt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het bedrijf Aqua Security heeft de resultaten gepubliceerd van een onderzoek naar de aanwezigheid van gevoelige gegevens in build-logs die openbaar toegankelijk zijn in het continue integratiesysteem Travis CI. Onderzoekers vonden een manier om 770 miljoen logs van verschillende projecten te extraheren. Bij het testuploaden van 8 miljoen logs werd ongeveer 73.000 tokens, gebruikersgegevens en toegangs-sleutels gevonden die verband houden met verschillende populaire diensten, waaronder GitHub, AWS en Docker Hub. De ontdekte informatie kan de infrastructuur van veel open projecten compromitteren; een soortgelijke lek heeft onlangs geleid tot de hack van de infrastructuur van het NPM-project. <\/p>\n
De lek heeft te maken met de mogelijkheid om toegang te krijgen tot de gebruikerslogs van de gratis service Travis CI via de standaard API (bijvoorbeeld, de bouwlog kan worden gedownload via een URL zoals 'https:\/\/api.travis-ci.org\/v3\/job\/5248126\/log.txt', waarbij het getal 5248126 de log-ID is). Voor het bepalen van het bereik van mogelijke log-ID's werd nog een andere API gebruikt ('https:\/\/api.travis-ci.org\/logs\/6976822'), die een omleiding biedt voor het downloaden van de log op volgnummer. Door middel van brute force was het tijdens het onderzoek mogelijk om zonder authenticatie ongeveer 770 miljoen logs te identificeren, die zijn aangemaakt van 2013 tot mei 2022 tijdens de bouw van projecten die vallen onder het gratis abonnement. <\/p>\n
Analyse van een steekproef toonde aan dat in veel gevallen in de log openlijk toegangsparameters naar repositories, API's en opslagplaatsen worden weergegeven, die voldoende zijn om toegang te krijgen tot priv\u00e9-repositories, wijzigingen in de code aan te brengen of verbinding te maken met cloudomgevingen die worden gebruikt in de infrastructuur. Bijvoorbeeld, in de logs werden tokens gevonden voor toegang tot repositories op GitHub, wachtwoorden voor het hosten van builds op Docker Hub, sleutels voor toegang tot Amazon Web Services (AWS), en verbindingsparameters voor de databases MySQL en PostgreSQL. <\/p>\n
Opmerkelijk is dat soortgelijke lekken via API's ook door onderzoekers zijn geregistreerd in 2015 en 2019. Na de eerdere incidenten heeft het bedrijf Travis bepaalde beperkingen toegevoegd om massaal dataverkeer te bemoeilijken en de toegang tot de API te beperken, maar deze beperkingen konden worden omzeild. Daarnaast heeft Travis geprobeerd om gevoelige gegevens uit de logs te verwijderen, maar deze gegevens zijn slechts gedeeltelijk schoongemaakt. <\/p>\n
De lek heeft voornamelijk gebruikers van openbare projecten getroffen die gratis toegang hebben tot de continu-integratieservice van Travis. Tijdens een controle uitgevoerd door sommige serviceproviders werd bevestigd dat ongeveer de helft van de uit de logs ge\u00ebxtraheerde tokens en sleutels nog steeds werkzaam zijn. Alle gebruikers van de gratis versie van de Travis CI-service wordt aangeraden hun toegangssleutels onmiddellijk te wijzigen, evenals het instellen van het verwijderen van build-logs en het controleren van de afwezigheid van vertrouwelijke gegevens in de logs. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"