攻击者可滥用GitHub代码空间传递恶意软件

Security Affairs 网站披露，Trend Micro 安全研究人员证实攻击者可能滥用开发环境 GitHub Codespaces中某项合法功能，将恶意软件发送给受害系统。

太平ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为成都创新互联公司的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：13518219792（备注：SSL证书合作）期待与您的合作！

安全研究人员发现，用户可通过将配置文件提交到至存储库，定制 GitHub 代码空间项目，此举会为项目所有用户创建可重复的代码空间配置，每个代码空间都可在 GitHub 托管的虚拟机上运行。此外，代码空间支持端口转发功能，允许用户从本地浏览器访问和调试运行在特定端口上的网络应用。

Trend Micro 安全研究人员指出，开发人员可在组织内部或者直接公开分享转发端口，任何知道 URL 和端口号的人都可以访问公共端口，这就意味着攻击者可滥用此功能来托管恶意内容，并在其攻击中共享指向这些资源的链接。

在帖子中，Trend Micro 表示为了验证其对威胁建模滥用情况的假设，在 8080 端口上运行一个基于Python 的 HTTP 服务器，转发并公开暴露了该端口。整个过程中，很容易就发现了 URL 和没有 cookies 的认证。

GitHub 代码空间通常使用 HTTP 转发端口，如果需要，开发人员也可以将任何端口更改为 HTTPS。一旦开发人员将公开可见的端口更新为 HTTPS，端口的可见性将自动变为私有，快速查看 VirusTotal 等威胁情报平台将显示该域没有恶意历史记录，如果通过该域分发，阻止下载恶意文件的可能性会大大降低。

攻击者可通过创建一个简单脚本，以自动创建具有公开端口的代码空间，并使用其托管恶意内容。安全专家解释称这一过程包括创建一个 Web 服务器，其中包含一个为恶意文件提供服务的开放目录，并在下载100 秒后删除。

Trend Micro 强调，，攻击者可使用这样的脚本，轻松滥用 GitHub 代码空间，通过在其代码空间环境中公开端口来快速提供恶意内容。

此外，由于每个代码空间都有唯一的标识符，因此关联的子域也是唯一的。这为攻击者提供了足够的空间来创建不同的打开目录实例。好消息是，研究人员设计的攻击技术尚未在野外攻击中得到应用。

文章来源：

How to abuse GitHub Codespaces to deliver malicious content

本文标题：攻击者可滥用GitHub代码空间传递恶意软件
网站URL：http://www.shufengxianlan.com/qtweb/news15/549565.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联