{"id":103789,"date":"2022-04-16T15:37:02","date_gmt":"2022-04-16T13:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm"},"modified":"2022-04-16T15:37:02","modified_gmt":"2022-04-16T13:37:02","slug":"ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","title":{"rendered":"Ataque ao GitHub resultou em vazamento de reposit\u00f3rios privados e acesso \u00e0 infraestrutura do NPM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
O GitHub alertou os usu\u00e1rios sobre um ataque direcionado ao download de dados de reposit\u00f3rios privados usando tokens OAuth comprometidos, gerados para os servi\u00e7os Heroku e Travis-CI. Foi relatado que durante o ataque ocorreram vazamentos de dados de reposit\u00f3rios privados de algumas organiza\u00e7\u00f5es que abriram acesso aos reposit\u00f3rios para a plataforma PaaS Heroku e o sistema de integra\u00e7\u00e3o cont\u00ednua Travis-CI. Entre as v\u00edtimas est\u00e1 a empresa GitHub e o projeto NPM. <\/p>\n
Os atacantes conseguiram extrair de reposit\u00f3rios privados do GitHub uma chave de acesso \u00e0 API da Amazon Web Services, utilizada na infraestrutura do projeto NPM. A chave obtida permitia acessar pacotes NPM armazenados no servi\u00e7o AWS S3. O GitHub acredita que, apesar do acesso aos reposit\u00f3rios NPM, n\u00e3o houve modifica\u00e7\u00e3o de pacotes ou a obten\u00e7\u00e3o de dados relacionados a contas de usu\u00e1rios. Tamb\u00e9m \u00e9 destacado que, uma vez que as infraestruturas do GitHub.com e NPM est\u00e3o separadas, os atacantes n\u00e3o conseguiram carregar conte\u00fado de reposit\u00f3rios internos do GitHub n\u00e3o relacionados ao NPM antes que os tokens problem\u00e1ticos fossem bloqueados. <\/p>\n
O ataque foi registrado em 12 de abril, ap\u00f3s os atacantes tentarem usar a chave da API AWS. Posteriormente, ataques semelhantes foram registrados em algumas outras organiza\u00e7\u00f5es, onde tamb\u00e9m foram utilizados tokens de aplicativos Heroku e Travis-CI. As organiza\u00e7\u00f5es afetadas n\u00e3o foram nomeadas, mas todos os usu\u00e1rios impactados pelo ataque receberam notifica\u00e7\u00f5es individuais correspondentes. Os usu\u00e1rios dos aplicativos Heroku e Travis-CI foram aconselhados a verificar os logs de seguran\u00e7a e auditoria para identificar anomalias e atividades incomuns. <\/p>\n
N\u00e3o est\u00e1 claro como os tokens chegaram \u00e0s m\u00e3os dos atacantes, mas o GitHub acredita que eles n\u00e3o foram obtidos como resultado da comprometimento da infraestrutura da empresa, uma vez que os tokens para autoriza\u00e7\u00e3o de acesso com sistemas externos n\u00e3o s\u00e3o armazenados no GitHub em um formato utiliz\u00e1vel. A an\u00e1lise do comportamento do atacante indicou que provavelmente o principal objetivo do download do conte\u00fado de reposit\u00f3rios privados \u00e9 a an\u00e1lise da presen\u00e7a de dados confidenciais, como chaves de acesso, que poderiam ser usadas para continuar o ataque a outros elementos da infraestrutura. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"