Railway, פלטפורמת PaaS לאירוח אפליקציות, הודיעה ב-21 באוקטובר שזיהתה פעילות חריגה במערכות שבהן נשמרים משתני הסביבה של לקוחותיה. משתנים כאלה מכילים לרוב מפתחות API וסיסמאות למסדי נתונים, ולכן מי שמריץ שירותים בפלטפורמה צריך להניח שהסודות שלו עלולים להיות חשופים.
הפרטים
לפי הודעת החברה, צד לא מורשה אולי ניגש למשתני סביבה מוצפנים, ובחלק מהמקרים השיג את תוכנם המפוענח, אצל "קבוצת משתמשים". מספר הלקוחות המושפעים לא פורסם, וגם לא האופן שבו התוקף נכנס. Railway מסרה שהאירוע נראה חלק מסדרת תקיפות נגד חברות פלטפורמה שמטרתה הסופית ספקי הסקת AI.
החוקרת Taylor Monahan טוענת שהתוקפים השתמשו בגישה כדי לרוקן ארנקי קריפטו שמפתחותיהם הפרטיים נשמרו ב-Railway. Railway לא אישרה את הטענה. החברה הודיעה שהעבירה התראה לספקים שמפתחותיהם נחשפו כדי שיבטלו אותם, החליפה את אישורי ה-bucket, ביטלה טוקני API, והחזירה בהדרגה את יכולת הבנייה.
נקודות לשים לב
- אם יש לך שירותים ב-Railway, החלף כל סוד ששמור במשתני סביבה: מפתחות API, אישורי מסדי נתונים ואישורי registry פרטי.
- טוקני ה-API של Railway בוטלו על ידי החברה, ולכן צור חדשים.
- בדוק בלוגים של השירותים המחוברים פעילות חריגה מאז 21 באוקטובר.
- מפתחות פרטיים של ארנקי קריפטו ששמורים במשתני סביבה: הנח שנחשפו והעבר את הכספים לארנק חדש.
- אל תסיק שכל הלקוחות נפגעו: החברה מדברת על קבוצה מסוימת. עם זאת, החלפה מונעת היא צעד זול ביחס לסיכון.
מקורות: Railway · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
