Οι πιθανοί πελάτες της πλατφόρμας Codecov, η οποία χρησιμοποιείται για τη δοκιμή κώδικα, θα μπορούσαν να περιλαμβάνουν:
Ο διευθύνων σύμβουλος της πλατφόρμας Jerrod Engelberg στο δικό τουΗ έφεση εξήγησε ότι ο εισβολέας απέκτησε μη εξουσιοδοτημένη πρόσβαση στο σενάριο Bash Uploader της εταιρείας και το τροποποίησε, το οποίο του επέτρεψε ενδεχομένως να αποκτήσει πρόσβαση σε διαπιστευτήρια, διακριτικά ή κλειδιά που είναι αποθηκευμένα στα περιβάλλοντα συνεχούς ενοποίησης του πελάτη, καθώς και σε οποιεσδήποτε υπηρεσίες και καταστήματα δεδομένων . Τα δεδομένα που προέκυψαν στη συνέχεια στάλθηκαν σε διακομιστή τρίτου μέρους εκτός του Codecov.
Το Bash Uploader της εταιρείας χρησιμοποιείται επίσης σε τρεις σχετικούς χρήστες: το πρόγραμμα μεταφόρτωσης Codecov-tindakan για το Github, το Codecov CircleCl Orb και το Codecov Bitrise Step. Όλοι υπέφεραν επίσης.
«Ο χάκερ απέκτησε πρόσβαση λόγω σφάλματος στη διαδικασίαδημιουργώντας μια εικόνα του Docker Codecov που του επέτρεψε να εξαγάγει τα διαπιστευτήρια που απαιτούνται για την τροποποίηση του σεναρίου Bash Uploader », δήλωσε ο Ένγκελμπεργκ. "Αμέσως μετά το να γίνει γνωστό για το ζήτημα, ο Codecov εξασφάλισε και επιδιορθώθηκε το ευάλωτο σενάριο και άρχισε να διερευνά τυχόν πιθανές επιπτώσεις στους χρήστες."
Μετά τη διερεύνηση του περιστατικού, η εταιρείαέχει αποφασίσει ότι ο εισβολέας έκανε περιοδικά αλλαγές στο σενάριο Bash Uploader από τις 31 Ιανουαρίου του τρέχοντος έτους. Ο Codecov γνώρισε το hack την 1η Απριλίου όταν ένας πελάτης ανακάλυψε και ανέφερε μια ασυνέπεια στο Bash Uploader.
«Συνιστούμε ανεπιφύλακτα στους πληγέντεςΟι χρήστες θα ξαναχρησιμοποιήσουν αμέσως όλα τα διαπιστευτήριά τους, τα διακριτικά ή τα κλειδιά τους που βρίσκονται σε μεταβλητές περιβάλλοντος στις διαδικασίες CI που χρησιμοποιούσαν έναν από τους Bash Uploaders της Codecov », κατέληξε ο Engelberg.
Δείτε επίσης:
- Δημιουργήθηκε ο πρώτος ακριβής χάρτης του κόσμου. Τι συμβαίνει με όλους τους άλλους;
- Οι επιστήμονες έχουν αποκωδικοποιήσει παράξενα σήματα από το διάστημα
- Ο Ουρανός έχει λάβει την κατάσταση του πιο παράξενου πλανήτη στο ηλιακό σύστημα. Γιατί;