{"id":103789,"date":"2022-04-16T15:37:02","date_gmt":"2022-04-16T13:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm"},"modified":"2022-04-16T15:37:02","modified_gmt":"2022-04-16T13:37:02","slug":"ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/novosti-interneta\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","title":{"rendered":"Sulmi ndaj GitHub, i cili \u00e7oi n\u00eb rrjedhjen e repositor\u00ebve privat\u00eb dhe qasjen n\u00eb infrastruktur\u00ebn NPM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ka njoftuar p\u00ebrdoruesit p\u00ebr nj\u00eb sulm i cili synonte shkarkimin e t\u00eb dh\u00ebnave nga repozita private duke p\u00ebrdorur tokenet OAuth t\u00eb kompromentuar, t\u00eb gjeneruar p\u00ebr sh\u00ebrbimet Heroku dhe Travis-CI. Raportohet se n\u00eb zhvillim t\u00eb sulmit kishte pasur nj\u00eb rrjedhje t\u00eb dh\u00ebnash nga repozitat private t\u00eb disa organizatave, t\u00eb cilat i kishin hapur qasje repozitave p\u00ebr platform\u00ebn PaaS Heroku dhe sistemin e integrimit t\u00eb vazhduesh\u00ebm Travis-CI. N\u00eb mesin e t\u00eb prekurve ishte kompania GitHub dhe projekti NPM. <\/p>\n
Sulmuesit arrit\u00ebn t\u00eb nxjerrin nga repozitat private t\u00eb GitHub nj\u00eb \u00e7el\u00ebs p\u00ebr akses n\u00eb API-n\u00eb e Amazon Web Services, e cila p\u00ebrdorej n\u00eb infrastruktur\u00ebn e projektit NPM. \u00c7el\u00ebsi i marr\u00eb lejonte akses n\u00eb paketat NPM q\u00eb ruheshin n\u00eb sh\u00ebrbimin AWS S3. GitHub beson se megjith\u00ebse ishte arritur akses n\u00eb repozitat NPM, nuk kishte pasur modifikim t\u00eb paketave ose marrje t\u00eb t\u00eb dh\u00ebnave t\u00eb lidhura me llogarit\u00eb e p\u00ebrdoruesve. Gjithashtu, theksohet se pasi infrastruktura e GitHub.com dhe NPM jan\u00eb t\u00eb ndara, sulmuesit nuk arrit\u00ebn t\u00eb shkarkonin p\u00ebrmbajtjen e repozitave t\u00eb brendshme t\u00eb GitHub, q\u00eb nuk jan\u00eb t\u00eb lidhura me NPM, para se tokenet problematike t\u00eb ishin bllokuar. <\/p>\n
Sulmi u regjistrua m\u00eb 12 prill, pasi sulmuesit u p\u00ebrpoq\u00ebn t\u00eb p\u00ebrdorin \u00e7el\u00ebsin p\u00ebr API AWS. M\u00eb von\u00eb u regjistruan sulme t\u00eb ngjashme edhe ndaj disa organizatave t\u00eb tjera, ku u p\u00ebrdor\u00ebn gjithashtu tokenet e aplikacioneve Heroku dhe Travis-CI. Organizatat e prekura nuk jan\u00eb identifikuar, por t\u00eb gjith\u00eb p\u00ebrdoruesit e prekur nga sulmi kan\u00eb marr\u00eb njoftime individuale p\u00ebrkat\u00ebse. P\u00ebrdoruesve t\u00eb aplikacioneve Heroku dhe Travis-CI u \u00ebsht\u00eb rekomanduar t\u00eb shqyrtojn\u00eb log\u00ebt e siguris\u00eb dhe auditi p\u00ebr t\u00eb identifikuar anomalit\u00eb dhe aktivitetin e pazakont\u00eb. <\/p>\n
Nuk \u00ebsht\u00eb e qart\u00eb si tokenet p\u00ebrfunduan n\u00eb duar t\u00eb sulmuesve, por GitHub beson se ato jan\u00eb marr\u00eb jo si rezultat i kompromentimit t\u00eb infrastruktur\u00ebs s\u00eb kompanis\u00eb, pasi tokenet p\u00ebr autorizimin e aksesit nga sisteme t\u00eb jashtme nuk ruhet n\u00eb an\u00ebn e GitHub n\u00eb formatin origjinal, t\u00eb p\u00ebrshtatsh\u00ebm p\u00ebr p\u00ebrdorim. Analiza e sjelljes s\u00eb sulmuesit tregoi se synimi kryesor i shkarkimit t\u00eb p\u00ebrmbajtjes s\u00eb repozitorive private \u00ebsht\u00eb analiza e pranis\u00eb s\u00eb t\u00eb dh\u00ebnave konfidenciale, si\u00e7 jan\u00eb \u00e7el\u00ebsat e aksesit, t\u00eb cilat mund t\u00eb p\u00ebrdoren p\u00ebr vazhdimin e sulmit ndaj elementeve t\u00eb tjera t\u00eb infrastruktur\u00ebs. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"