Komunita Libretro, ktorá sa zaoberá vývojom emulátorov herných konzol a distribúcie na vytvorenie herných konzol , pred hackom prvkov infraštruktúry projektu a vandalizmu v repozitároch. Útočníci sa dostali na build server (buildbot) a repozitáre na GitHub.
Na GitHub útočníci získali prístup ku všetkým organizácie Libretro, využívajúc účet jedného z dôveryhodných účastníkov projektu. Aktivita útočníkov sa obmedzila na vandalizmus – pokúsili sa vyčistiť obsah repozitárov vytvorením prázdneho počiatočného commitu. Počas útoku bol vyčistený celý obsah zo všetkých repozitárov zobrazených na troch z deväť stránok zoznamu repozitárov Libretro na GitHub. Našťastie bol akt vandalizmu zablokovaný vývojármi skôr, než sa útočníci dostali k hlavnému repozitáru. .
Na build serveri bol poškodzený služby, ktoré vykonávali vytváranie nočných a stabilných zostáv a zodpovedali za organizáciu (netplay lobby). Malicious activity on the server was limited to deleting content. No attempts to substitute any files or modify builds of RetroArch and core packages were recorded. Currently, the operation of the Core Installer, Core Updater, and Netplay Lobby, as well as associated websites and services (Update Assets, Update Overlays, Update Shaders), is disrupted.
Hlavným problémom, s ktorým sa projekt stretol po incidente, bola absencia automatizovaného procesu zálohovania. Posledná záloha servera buildbot bola vykonaná pred niekoľkými mesiacmi. Problémy boli vysvetlené vývojármi nedostatkom financií na systém automatizovaného zálohovania, vzhľadom na obmedzený rozpočet na údržbu infraštruktúry. Vývojári plánujú neobnovovať starý server, ale spustiť nový, ktorého vytvorenie bolo v pláne. V tomto prípade budú zostavy pre primárne systémy, ako sú Linux, Windows a Android, spustené okamžite, ale na obnovenie zostáv pre špecializované systémy, ako sú herné konzoly a staré zostavy MSVC, bude potrebný čas.
Predpokladá sa, že obnoviť obsah vyčistených repozitárov a identifikovať útočníka pomôže GitHub, ktorému bol zaslaný príslušný dopyt. Zatiaľ sa vie len to, že hack bol vykonaný z IP adresy 54.167.104.253, t.j. pravdepodobne útočník využil ako medzičlánok hacknutý virtuálny server v AWS. Informácie o spôsobe prenikania nie sú uvedené.
Zdroj: opennet.ru
