Libretro-gemenskapen, som arbetar med utvecklingen av en emulator för spelkonsoler och ett distributionspaket för att skapa spelkonsoler , om en attack pÄ projektets infrastrukturella element och vanstÀllande av repositories. InkrÀktarna lyckades fÄ tillgÄng till byggservern (buildbot) och repositories pÄ GitHub.
PÄ GitHub fick inkrÀktarna tillgÄng till alla i Libretro-organisationen, genom att anvÀnda ett konto frÄn en av de betrodda deltagarna i projektet. InkrÀktarnas aktivitet begrÀnsade sig till vanstÀllande - de försökte radera innehÄllet i repositories genom att göra ett tomt initialt commit. Under attacken raderades alla repositories som presenterades pÄ tre av nio sidor med listor över Libretros repositories pÄ GitHub. Som tur var blockerades detta vandalisering innan angriparna kom Ät huvud-repositoryt. .
PÄ byggservern skadade angriparna tjÀnsterna som ansvarade för att skapa nattliga och stabila byggversioner, samt de som organiserade (netplay lobby). Den skadliga aktiviteten pÄ servern begrÀnsades till att ta bort innehÄll. Inga försök att byta ut nÄgra filer eller göra Àndringar i RetroArch-byggversionerna och huvudpaketen har observerats. För nÀrvarande Àr Core Installer, Core Updater och Netplay Lobby, tillsammans med relaterade webbplatser och tjÀnster (Update Assets, Update Overlays, Update Shaders) nedstÀngda.
Det största problemet som projektet stÄr inför efter hÀndelsen Àr bristen pÄ en automatiserad backup-process. Den senaste backupen av buildbot-servern gjordes för flera mÄnader sedan. Utvecklarna förklarade problemen med bristen pÄ medel för ett automatiserat backupsystem, pÄ grund av en begrÀnsad budget för att upprÀtthÄlla infrastrukturen. Utvecklarna planerar att inte ÄterstÀlla den gamla servern, utan att lansera en ny som har planerats. I sÄ fall kommer byggversioner för primÀra system, sÄsom Linux, Windows och Android att lanseras omedelbart, men ÄterstÀllningen av byggversioner för specialiserade system, sÄsom spelkonsoler och gamla MSVC-byggversioner, kommer att ta tid.
Det antas att GitHub, till vilket en begÀran skickats, kommer att hjÀlpa till att ÄterstÀlla innehÄllet i de rensade repositorierna och identifiera angriparen. För nÀrvarande Àr det endast kÀnt att intrÄnget skedde frÄn IP-adressen 54.167.104.253, vilket innebÀr att angriparen troligtvis anvÀnde en hackad virtuell server i AWS som mellanpunkt. Information om intrÀngningsmetoden ges inte.
KĂ€lla: opennet.ru
