Dans ce qui est un nouveau type d’attaque de la cha\u00eene d’approvisionnement logicielle visant les projets open source, il est apparu que les acteurs de la menace pourraient prendre le contr\u00f4le des compartiments Amazon S3 expir\u00e9s pour servir des binaires malveillants sans alt\u00e9rer les modules eux-m\u00eames.<\/p>\n
“Des binaires malveillants volent les identifiants d’utilisateur, les mots de passe, les variables d’environnement de la machine locale et le nom d’h\u00f4te local, puis exfiltrent les donn\u00e9es vol\u00e9es vers le compartiment pirat\u00e9”, Checkmarx<\/a> a d\u00e9clar\u00e9 le chercheur Guy Nachshon.<\/p>\n L’attaque a \u00e9t\u00e9 observ\u00e9e pour la premi\u00e8re fois dans le cas d’un paquet npm appel\u00e9 bignum<\/a>qui, jusqu’\u00e0 la version 0.13.0, s’appuyait sur un compartiment Amazon S3 pour t\u00e9l\u00e9charger des versions binaires pr\u00e9d\u00e9finies d’un module compl\u00e9mentaire nomm\u00e9 node-pre-gyp lors de l’installation.<\/p>\n “Ces binaires ont \u00e9t\u00e9 publi\u00e9s sur un compartiment S3 maintenant expir\u00e9 qui a depuis \u00e9t\u00e9 revendiqu\u00e9 par un tiers malveillant qui sert maintenant des binaires contenant des logiciels malveillants qui exfiltrent les donn\u00e9es de l’ordinateur de l’utilisateur”, selon un Avis GitHub<\/a> publi\u00e9 le 24 mai 2023.<\/p>\n Un acteur inconnu de la menace aurait saisi l’opportunit\u00e9 que le compartiment S3 \u00e9tait autrefois actif pour diffuser des logiciels malveillants lorsque des utilisateurs sans m\u00e9fiance ont t\u00e9l\u00e9charg\u00e9 le package en question.<\/p>\n “Si un package pointait vers un bucket comme source, le pointeur continuerait d’exister m\u00eame apr\u00e8s la suppression du bucket”, a expliqu\u00e9 Nachshon. “Cette anomalie a permis \u00e0 l’attaquant de rediriger le pointeur vers le seau pris en charge.”<\/p>\n Une ing\u00e9nierie inverse de l’\u00e9chantillon de logiciel malveillant a r\u00e9v\u00e9l\u00e9 qu’il est capable de piller les informations d’identification de l’utilisateur et les d\u00e9tails de l’environnement, et de transmettre les informations au m\u00eame compartiment pirat\u00e9.<\/p>\n Checkmarx a d\u00e9clar\u00e9 avoir trouv\u00e9 de nombreux packages utilisant des compartiments S3 abandonn\u00e9s, les rendant sensibles au nouveau vecteur d’attaque. Au contraire, ce d\u00e9veloppement est un signe que les acteurs de la menace sont constamment \u00e0 la recherche de diff\u00e9rentes fa\u00e7ons d’empoisonner la cha\u00eene d’approvisionnement des logiciels.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n Rejoindre la s\u00e9ance<\/a><\/div>\n “Cette nouvelle tournure dans le domaine des prises de contr\u00f4le de sous-domaines sert de signal d’alarme aux d\u00e9veloppeurs et aux organisations”, a d\u00e9clar\u00e9 Nachshon. “Un compartiment d’h\u00e9bergement abandonn\u00e9 ou un sous-domaine obsol\u00e8te n’est pas seulement un artefact oubli\u00e9\u00a0; entre de mauvaises mains, il peut devenir une arme puissante pour le vol et l’intrusion de donn\u00e9es.”<\/p>\n Le d\u00e9veloppement intervient \u00e9galement pr\u00e8s d’une semaine apr\u00e8s Cyble d\u00e9terr\u00e9<\/a> 160 packages python malveillants qui auraient \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9s plus de 45 000 fois et comportaient des capacit\u00e9s pour extraire les identifiants de connexion et les d\u00e9tails de la carte de cr\u00e9dit.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686048876_77_Alerte-Zero-Day-Google-publie-un-correctif-pour-la-nouvelle-vulnerabilite.jpg\")
<\/a><\/center><\/div>\n![\"Compartiments](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686877833_236_Une-nouvelle-attaque-de-la-chaine-dapprovisionnement-exploite-les-buckets.jpg\" "\\"Compartiments")
<\/div>\n