ChainCatcher haberine göre, GitBook, 2 Kasım'daki güvenlik olayının analizini yayınladı ve saldırganın tek oturum açma (SSO) işlemi açıklığını kullanarak çalışan oturumlarını sahteleyerek, kuruluş içinde yanlış yapılandırılmış GitHub App kimlik bilgilerini sorguladığını, iç kod deposuna girdiğini ve Cloudflare API anahtarlarını ele geçirdiğini belirtti. Sonrasında hizmet hesabı aracılığıyla tam üretim ortamı erişimine ulaştı. GitBook, ilgili iç hizmet hesaplarını birkaç saat içinde devre dışı bırakarak saldırıyı durdurdu ve platform yaklaşık 16 saat boyunca çalışmaz hale geldi; 3 Kasım 11:56 UTC'de tamamen yeniden aktif hale getirildi. Saldırgan, üretim ortamında toplam 3 saat 25 dakika kaldı ve GitBook tüm altyapı ve misafir anahtarlarını değiştirdi, API belirteçlerini iptal etti. GitBook, mevcut bulguların saldırının platformun tamamı yerine tek bir müşteriye odaklandığını gösterdiğini ifade etti; diğer müşterilerin içeriklerinin değiştirildiğine dair herhangi bir kanıt bulunmadı. Ancak saldırganın platform içindeki müşteri verilerine erişimi olduğu için tüm müşteri verilerinin maruz kaldığı varsayıldı; bu veriler arasında API belirteçleri, entegrasyon anahtarları, oturum imzalama anahtarları, asistan soru-cevap kayıtları ve yetkilendirilmiş depolar için GitHub ve GitLab uygulama izinleri yer alıyor. Fatura bilgileri, şifreler ve IP adresleri etkilenmedi. GitBook, saldırının hızını ve kesinliğini otomasyon ve yapay zekaya yüksek oranda bağımlı olduğunu belirtti. SlowMist'in baş bilgi güvenliği görevlisi 23pds, bu analizi paylaşarak hedefin Trade.xyz olduğunu ifade etti. Trade.xyz daha önce, belgelerdeki anormalliklerin GitBook altyapısının istila edilmesinden kaynaklandığını ve kendi altyapısında herhangi bir saldırı izi bulunmadığını açıkladı; birkaç gün içinde GitBook'tan ayrılacağını duyurdu.
GitBook Güvenlik Olayı: Saldırı, SSO Zafiyeti Yoluyla Trade.xyz'yi Hedef Aldı
ChaincatcherPaylaş
Özet
GitBook, 2 Kasım'da saldırganların tek oturum açma (SSO) zafiyetini kullanarak çalışan oturumlarını sahtekarlık yaparak dahili GitHub App kimlik bilgilerini çaldığını açıkladı. Bu zafiyet haberi, Cloudflare API anahtarlarının ele geçirilmesine ve üretim ortamına tam erişime neden oldu. GitBook, etkilenen hesapları saatler içinde kapatarak 16 saatlik bir hizmet kesintisine neden oldu ve 3 Kasım'da UTC saat 11:56'da hizmetleri tamamen yeniden aktif hale getirdi. Saldırganlar yaklaşık 3 saat 25 dakika boyunca erişime sahipti. GitBook daha sonra tüm anahtarları ve belirteçleri değiştirdi. Saldırının temelde bir müşteriye odaklandığını ve diğer kullanıcı verilerinin değiştirilmediğini iddia ediyor. Yine de, API belirteçlerini ve oturum anahtarlarını da dahil olmak üzere tüm verilerin ihlal edildiğini varsayıyor. Faturalama verileri, şifreler ve IP adresleri etkilenmedi. Saldırı, otomatikleştirilmiş ve yapay zeka destekli olarak tanımlandı. SlowMist’in 23pds, hedefin Trade.xyz olduğunu belirledi. Trade.xyz, sorunun GitBook’un tarafından kaynaklandığını doğruladı ve kendi sistemlerinde bir ihlal olmadığını açıkladı; yakında GitBook’tan ayrılmayı planlıyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.