'Clone2Leak' olarak adlandırılan üç farklı ancak ilgili saldırı seti, GIT ve kimlik bilgisi yardımcılarının kimlik doğrulama isteklerini nasıl ele aldığını kullanarak kimlik bilgilerini sızdırabilir.
Saldırı, GitHub masaüstü, GIT LFS, GitHub CLI/kod depoları ve git kimlik bilgisi yöneticisindeki şifreleri ve erişim belirteçlerini tehlikeye atabilir.
'Clone2Leak'i mümkün kılan kusurlar, etkilenen projelere sorumlu bir şekilde bildiren GMO Flatt Security'den Japon araştırmacı Ryotak tarafından keşfedildi.
Tüm kusurları ele alan güvenlik güncellemeleri sağlanmıştır ve etkilenen kullanıcıların sırlarının sızması riskini azaltmak için güvenli bir sürüm çalıştırmalarından emin olmaları istenir.
Ryotak tarafından keşfedilen kusurların her biri, kimlik bilgisi yardımcılarına yapılan kimlik doğrulama isteklerinin uygunsuz ayrıştırılması etrafında döner ve bir saldırganın Git'i kötü amaçlı bir sunucuya atan kimlik bilgilerini sızdırmasına izin verir.
Kimlik bilgisi yardımcıları, GIT uzak depolarla etkileşime girdiğinde, her git işlemi için kimlik bilgilerini tekrar tekrar girmekten kaçınmaya yardımcı olan kimlik doğrulama kimlik bilgilerini depolayan ve alan araçlardır.
Saldırganlar, bir kullanıcı klonları veya kötü amaçlı bir depo ile etkileşime girdiğinde Git'i depolanmış kimlik bilgilerini sızdırabilir.
İşte Clone2Leak saldırısının çeşitli kusurlardan yararlanarak ortaya çıkabileceği üç yol hakkında bir bakış:
Yukarıda belirtilen tüm güvenlik açıkları artık yamalanmıştır, ancak kullanıcılar araçlarının güncellenmesini, denetim kimlik bilgisi yapılandırmalarını ve depoları klonlarken dikkatli olmalıdır.
Github Desktop 3.4.12 veya daha yeni, GIT Yöneticisi 2.6.1 veya daha yeni, GIT LFS 3.6.1 veya üstü ve GH CLI 2.63.0 veya daha sonra.
Ayrıca, GIT'in 'kimlik bilgisi.SprotectProtocol', kimlik bilgisi kaçakçılık saldırılarına karşı ekstra bir savunma katmanı olarak etkinleştirilmesi önerilir.
Flatt Security'nin raporu vahşi doğada aktif sömürüden bahsetmiyor, ancak şimdi kamuya açık detaylarla saldırı riski arttı.
Subaru Starlink Kususu, bilgisayar korsanlarının ABD ve Kanada'da arabaları kaçırmasına izin verdi
Dev NPM LIBS 'ROYS' ve 'FAKER' Binlerce Uygulamayı Kırıyor
Bilgisayar korsanları yeni yüksek hızlı Microsoft 365 şifre saldırılarında Fasthttp kullanıyor
Google OAuth Kususu, saldırganların terk edilmiş hesaplara erişmesine izin verir
Oyuncu Hesaplarını Hacklemek İçin Kullanılan Sürgün 2 Yönetici Hesabı Çalıntı Yolu
Kaynak: Bleeping Computer