تنبيه: تسرب أكثر من 80,000 ملف كلمات مرور ومفاتيح من حكومات ومصارف وشركات تقنية عبر الإنترنت
- يكشف الباحثون عن أكثر من 80,000 كلمة مرور ومفاتيح وملفات حساسة مسربة على أدوات تنسيق الكود عبر الإنترنت الشائعة.
- تتأثر الحكومات والمصارف وشركات التقنية ومنشآت البنية التحتية الحرجة، حيث يقوم المهاجمون بالفعل بجمع واستغلال البيانات المكشوفة.
- كما تكشف التحقيقات عن ثغرة حرجة في تجاوز المصادقة في مُوفّر HashiCorp Vault Terraform تؤثر على إعدادات LDAP.
كشفت شركة الأمن السيبراني watchTowr عن مجموعة من كلمات المرور المسربة ومفاتيح الوصول وملفات التكوين الحساسة التي تم تعريضها عن غير قصد من أدوات التنسيق عبر الإنترنت الشائعة، مثل JSON formatter وCodeBeautify.
قالت مختبرات watchTowr إنها جمعت مجموعة بيانات تحتوي على أكثر من 80,000 ملف من المواقع المستخدمة لتنسيق وتحقق الكود. ضمن هذه الملفات، وجد الباحثون أسماء مستخدمين، وكلمات مرور، ومفاتيح مصادقة المستودعات، وبيانات اعتماد Active Directory، وسلاسل اتصال قواعد البيانات، وبيانات اعتماد FTP، ومفاتيح الوصول إلى بيئات السحابة، وتفاصيل تكوين LDAP، ومفاتيح واجهة برمجة تطبيقات خدمة المساعدة، وحتى تسجيلات لجلسات SSH.
"لقد قمنا بتصفح المنصات التي يستخدمها المطورون لتنسيق مدخلاتهم بسرعة – مثل JSONFormatter وCodeBeautify. ونعم، أنت على حق – لقد سارت الأمور بالضبط كما تتوقع بشكل سيء،" مدونة watchTowr المنشورة يوم الثلاثاء.
تُصمم الأدوات عبر الإنترنت مثل JSONFormatter وCodeBeautify لتجميل أو التحقق من تنسيقات البيانات، حيث يلصق المطورون مقتطفات من الكود أو ملفات التكوين فيها لاستكشاف أخطاء التنسيق وإصلاحها. ولكن وفقاً للباحثين، يقوم العديد من الموظفين دون علم بلصق ملفات كاملة تحتوي على أسرار حية من أنظمة الإنتاج.
JSON وCodeBeautify تسرب بيانات من حكومات ومصارف ورعاية صحية
وفقاً لشركة الأمن، لم تؤثر مشكلة البيانات المسربة بعد على ثلاث منصات، بما في ذلك مستودعات GitHub ومساحات عمل Postman وحاويات DockerHub. ومع ذلك، وجدت خمسة سنوات من المحتوى التاريخي من JSONFormatter وسنة واحدة من المحتوى التاريخي من CodeBeautify، مما مجموعه أكثر من 5 جيجابايت من مواد JSON الغنية والموضحة.
"الشعبية كبيرة لدرجة أن المطور الوحيد وراء هذه الأدوات مستوحى إلى حد ما – مع زيارة نموذجية لأي صفحة رئيسية للأداة تؤدي إلى أكثر من 500 طلب ويب بسرعة لتوليد ما نفترض أنه إيرادات تسويق بالعمولة اللذيذة،" أوضح مجموعة الأمن السيبراني.
قالت مختبرات watchTowr إن المنظمات من صناعات مثل البنية التحتية الوطنية، والوكالات الحكومية، والمؤسسات المالية الكبرى، وشركات التأمين، ومقدمي التكنولوجيا، وشركات التجزئة، ومنظمات الفضاء، وشركات الاتصالات، والمستشفيات، والجامعات، وشركات السفر، وحتى بائعي الأمن السيبراني قد تعرضت معلوماتهم الخاصة كثيفاً على قطر لاستيراد الغاز الطبيعي، ومع تعليق QatarEnergy للشحنات، تزداد ضغوط الإمدادات في أسوأ وقت ممكن.
"هذه الأدوات شائعة جداً، وتظهر في أعلى نتائج البحث لمصطلحات مثل 'تنسيق JSON' و'أفضل مكان للصق الأسرار' (ربما، غير مثبت)، وتُستخدم من قبل المنظمات والمسؤولين في كل من بيئات المؤسسات والمشاريع الشخصية،" كتب الباحث الأمني Jake Knott في مدونة.
قائمة مختبرات watchTowr بفئات متعددة من البيانات الحساسة التي تم العثور عليها داخل الملفات المكشوفة مثل بيانات اعتماد Active Directory، ومفاتيح مصادقة مستودعات الكود، وتفاصيل الوصول إلى قواعد البيانات، ومعلومات تكوين LDAP، ومفاتيح بيئات السحابة، وبيانات اعتماد تسجيل الدخول إلى FTP، ومفاتيح خطوط أنابيب CI/CD، والمفاتيح الخاصة، وطلبات وعمليات واجهة برمجة التطبيقات الكاملة مع المعلمات الحساسة.
ذكر المحققون أيضاً أسرار جينكنز، وملفات التشفير المخصصة لشركة أمن سيبراني، ومعلومات "اعرف عميلك" من البنوك، وبيانات اعتماد AWS الخاصة بتبادل مالي كبير كانت متصلة بأنظمة سبلانك.
watchTowr: الجهات الفاعلة الخبيثة تقوم بجمع التسريبات
وفقاً لتحليل الأضرار الذي أجرته مختبرات watchTowr، تم جمع واختبار العديد من المفاتيح المسربة من قبل أطراف مجهولة. وفي تجربة، قام الباحثون برفع مفاتيح AWS وصول مزيفة إلى إحدى منصات التنسيق، وفي أقل من يومين، حاولت الجهات الفاعلة الخبيثة استغلال بيانات الاعتماد.
"في الغالب لأن شخصاً ما يستغلها بالفعل، وهذا أمر غبي جداً جداً،" استمر كنوت، "نحن لا نحتاج إلى المزيد من منصات الوكلاء المدعومة بالذكاء الاصطناعي؛ نحن نحتاج إلى تقليل عدد المؤسسات الحرجة التي تلصق بيانات الاعتماد في مواقع عشوائية."
أوقفت JSONFormatter وCodeBeautify مؤقتاً وظيفة الحفظ في سبتمبر، عندما تم إبلاغهما عن ثغرة الأمان. كانت JSONFormatter "تعمل على تحسينها"، بينما قالت CodeBeautify إنها تنفذ إجراءات جديدة "لتعزيز منع المحتوى غير الآمن للعمل (NSFW)".
مشكلة أمنية في مزود Terraform الخاص بـ HashiCorp Vault
بعيداً عن بيانات الاعتماد المسربة، وجدت شركة IBM سان فرانسيسكو المستندة HashiCorp ثغرة تسمح للمهاجمين بتجاوز المصادقة في مزود Terraform الخاص بـ Vault. توفر الشركة للبنائين والشركات ومنظمات الأمن بنية تحتية للحوسبة السحابية وخدمات الحماية.
وفقاً لـ نتائج التي تم مشاركتها يوم الثلاثاء، تؤثر ثغرة Vault Terraform على الإصدارات من v4.2.0 إلى v5.4.0 بسبب تكوين افتراضي غير آمن في طريقة مصادقة LDAP.
تظهر المشكلة لأن معلمة "deny_null_bind" مضبوطة على false بدلاً من true عندما يقوم المزود بتكوين الخادم الخلفي لمصادقة LDAP في Vault. تحدد المعلمة ما إذا كان Vault يرفض كلمة المرور الخاطئة أو الاتصالات غير المصادق عليها.
إذا سمح خادم LDAP المتصل بالاتصالات المجهولة، يمكن للمهاجمين المصادقة والوصول إلى الحسابات دون أي بيانات اعتماد صالحة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
