{"id":562732,"date":"2023-01-17T11:12:26","date_gmt":"2023-01-17T13:12:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-peuvent-abuser-de-la-fonctionnalite-legitime-des-espaces-de-code-github-pour-diffuser-des-logiciels-malveillants\/"},"modified":"2023-01-17T11:12:27","modified_gmt":"2023-01-17T13:12:27","slug":"les-pirates-peuvent-abuser-de-la-fonctionnalite-legitime-des-espaces-de-code-github-pour-diffuser-des-logiciels-malveillants","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-peuvent-abuser-de-la-fonctionnalite-legitime-des-espaces-de-code-github-pour-diffuser-des-logiciels-malveillants\/","title":{"rendered":"Les pirates peuvent abuser de la fonctionnalit\u00e9 l\u00e9gitime des espaces de code GitHub pour diffuser des logiciels malveillants"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>17 janvier 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>R\u00e9ponse aux menaces \/ Logiciels malveillants<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

De nouvelles recherches ont r\u00e9v\u00e9l\u00e9 qu’il est possible pour les acteurs de la menace d’abuser d’une fonctionnalit\u00e9 l\u00e9gitime dans GitHub Codespaces pour fournir des logiciels malveillants aux syst\u00e8mes victimes.<\/p>\n

Espaces de code GitHub<\/a> est un environnement de d\u00e9veloppement configurable bas\u00e9 sur le cloud qui permet aux utilisateurs de d\u00e9boguer, de maintenir et de valider les modifications apport\u00e9es \u00e0 une base de code donn\u00e9e \u00e0 partir d’un navigateur Web ou via une int\u00e9gration dans Visual Studio Code.<\/p>\n

Il est \u00e9galement livr\u00e9 avec une fonctionnalit\u00e9 de redirection de port qui permet d’acc\u00e9der \u00e0 une application Web qui s’ex\u00e9cute sur un port particulier dans l’espace de code directement \u00e0 partir du navigateur sur une machine locale \u00e0 des fins de test et de d\u00e9bogage.<\/p>\n

“Vous pouvez \u00e9galement transf\u00e9rer un port manuellement, \u00e9tiqueter les ports transf\u00e9r\u00e9s, partager les ports transf\u00e9r\u00e9s avec les membres de votre organisation, partager publiquement les ports transf\u00e9r\u00e9s et ajouter des ports transf\u00e9r\u00e9s \u00e0 la configuration de l’espace de code”, GitHub explique<\/a> dans sa documentation.<\/p>\n

C’est important<\/a> \u00e0 noter ici que tout port redirig\u00e9 rendu public permettra \u00e9galement \u00e0 toute partie connaissant l’URL et le num\u00e9ro de port de voir l’application en cours d’ex\u00e9cution sans aucune authentification.<\/p>\n

\"Espaces<\/div>\n

GitHub Codespaces utilise HTTP pour le transfert de port. Si le port visible publiquement est mis \u00e0 jour pour utiliser HTTPS ou supprim\u00e9 et rajout\u00e9, la visibilit\u00e9 du port est automatiquement chang\u00e9e en priv\u00e9.<\/p>\n

Entreprise de cybers\u00e9curit\u00e9 Trend Micro trouv\u00e9<\/a> que ces ports redirig\u00e9s partag\u00e9s publiquement pourraient \u00eatre exploit\u00e9s pour cr\u00e9er un serveur de fichiers malveillant \u00e0 l’aide d’un compte GitHub.<\/p>\n

“Dans le processus, ces environnements abus\u00e9s ne seront pas signal\u00e9s comme malveillants ou suspects, m\u00eame s’ils diffusent des contenus malveillants (tels que des scripts, des logiciels malveillants et des ransomwares, entre autres), et les organisations peuvent consid\u00e9rer ces \u00e9v\u00e9nements comme b\u00e9nins ou faux positifs”, ont d\u00e9clar\u00e9 les chercheurs. ont d\u00e9clar\u00e9 Nitesh Surana et Magno Logan.<\/p>\n

Dans un exploit de preuve de concept (PoC) d\u00e9montr\u00e9 par Trend Micro, un acteur malveillant pourrait cr\u00e9er un espace de code et t\u00e9l\u00e9charger des logiciels malveillants \u00e0 partir d’un domaine contr\u00f4l\u00e9 par l’attaquant vers l’environnement, et d\u00e9finir la visibilit\u00e9 du port transf\u00e9r\u00e9 sur public, transformant essentiellement le application pour agir comme un serveur Web h\u00e9bergeant des charges utiles malveillantes.<\/p>\n

\"Espaces<\/div>\n

Plus troublant encore, l’adversaire peut augmenter cette m\u00e9thode pour d\u00e9ployer des logiciels malveillants et compromettre l’environnement d’une victime, car chaque domaine d’espace de code associ\u00e9 au port expos\u00e9 est unique et il est peu probable qu’il soit signal\u00e9 par les outils de s\u00e9curit\u00e9 comme un domaine malveillant.<\/p>\n

“En utilisant de tels scripts, les attaquants peuvent facilement abuser de GitHub Codespaces pour diffuser rapidement du contenu malveillant en exposant publiquement les ports de leurs environnements de codespace”, ont expliqu\u00e9 les chercheurs.<\/p>\n

Bien que la technique n’ait pas encore \u00e9t\u00e9 observ\u00e9e dans la nature, les r\u00e9sultats rappellent comment les acteurs de la menace pourraient militariser les plates-formes cloud \u00e0 leur avantage et mener un \u00e9ventail d’activit\u00e9s illicites.<\/p>\n

“Les services cloud offrent des avantages aux utilisateurs l\u00e9gitimes comme aux attaquants”, ont conclu les chercheurs. “Les fonctionnalit\u00e9s offertes aux abonn\u00e9s l\u00e9gitimes deviennent \u00e9galement disponibles pour les acteurs de la menace lorsqu’ils tirent parti des ressources fournies par le [cloud service provider].”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n