ChainCatcher rapporte que GitBook a publié un retour d'expérience sur l'incident de sécurité du 2 novembre, indiquant que l'attaquant a exploité une vulnérabilité dans le processus de connexion unique pour falsifier des sessions de connexion d'employés, puis a consulté les informations d'authentification mal configurées de l'application GitHub au sein de l'organisation, accédant ainsi aux dépôts de code interne et obtenant les clés API Cloudflare, ce qui lui a permis finalement d'obtenir des droits complets sur l'environnement de production via un compte de service. GitBook a désactivé les comptes de service internes concernés en quelques heures pour interrompre l'attaque, entraînant une indisponibilité de la plateforme pendant environ 16 heures, avec une reprise complète le 3 novembre à 11:56 UTC. L'attaquant a séjourné dans l'environnement de production pendant environ 3 heures et 25 minutes. GitBook a renouvelé toutes les clés d'infrastructure et les clés hébergées pour les clients, et a révoqué tous les jetons API. GitBook a déclaré que les indices actuels suggèrent que l'attaque ciblait un seul client et non l'ensemble de la plateforme ; aucune altération du contenu d'autres clients n'a été détectée. Toutefois, comme l'attaquant avait accès aux données clients au sein de la plateforme, il a été traité comme si toutes les données clients avaient pu être exposées, incluant les jetons API, les clés d'intégration, les clés de signature de session, les enregistrements des questions-réponses des assistants ainsi que les autorisations d'applications GitHub et GitLab pour les dépôts autorisés. Les informations de facturation, les mots de passe et les adresses IP n'ont pas été affectées. GitBook a indiqué que la rapidité et la précision de l'attaque dépendaient fortement de l'automatisation et de l'IA. Le chef de la sécurité de l'information de SlowMist, 23pds, a partagé ce retour d'expérience en précisant que la cible identifiée était Trade.xyz. Trade.xyz avait précédemment déclaré que les anomalies dans les documents provenaient d'une compromission de l'infrastructure GitBook, sans aucune preuve d'intrusion sur ses propres infrastructures, et qu'il prévoyait de migrer hors de GitBook dans les prochains jours.
Incident de sécurité GitBook : l'attaque a ciblé Trade.xyz via une vulnérabilité SSO
ChaincatcherPartager
Résumé
GitBook a révélé une violation de sécurité le 2 novembre, lors de laquelle des attaquants ont exploité une vulnérabilité de connexion unique (SSO) pour falsifier des sessions d'employés et voler les identifiants de l'application GitHub interne. L'annonce de cette vulnérabilité a entraîné la compromission des clés API Cloudflare et un accès complet à l'environnement de production. GitBook a désactivé les comptes affectés en quelques heures, provoquant une interruption de 16 heures, et a entièrement rétabli les services à 11:56 UTC le 3 novembre. Les attaquants ont eu accès pendant environ 3 heures et 25 minutes. GitBook a ensuite renouvelé toutes les clés et jetons. Il affirme que l'attaque ciblait principalement un client et que les données des autres utilisateurs n'ont pas été modifiées. Toutefois, il traite toutes les données comme compromises, y compris les jetons API et les clés de session. Les données de facturation, les mots de passe et les adresses IP n'ont pas été affectées. L'attaque est décrite comme automatisée et assistée par l'IA. SlowMist's 23pds a identifié la cible comme Trade.xyz. Trade.xyz a confirmé que le problème provenait du côté de GitBook et a révélé qu'aucune violation n'avait eu lieu dans ses propres systèmes, avec des projets de quitter GitBook prochainement.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.