攻击者利用OAuth令牌窃取私人存储库数据
我要评论
GitHub披露了上周的攻击事件相关细节，黑客使用偷来的令牌OAuth令牌 ，从私人仓库下载了数据 。私人
GitHub首席安全官Mike Hanley说 ："我们并不认为攻击者是存储通过破坏GitHub或其系统来获取这些令牌的 ，因为这些令牌并不是库数由GitHub以其原始可用的格式进行存储的 ，" 。攻击
OAuth（开放授权）是令牌一个开放标准的授权框架协议 ，服务器租用主要用于互联网上基于令牌的私人授权功能。它使得最终用户的存储账户信息能够被第三方服务所使用，如Facebook和谷歌 。库数
Oauth并不分享凭证，攻击而是令牌使用授权令牌来进行身份鉴定 ，并且作为一个中介来批准一个应用程序与另一个应用程序之间进行互动 。私人
攻击者窃取或使用OAuth令牌进行攻击的存储安全事件并不少见 。
微软在2021年12月就曝出了一个Oauth的库数漏洞 ，各个应用程序之间（Portfolios 、O365 Secure Score和Microsoft Trust Service）容易出现认证漏洞 ，香港云服务器使攻击者可以接管Azure账户 。为了使用该漏洞进行攻击，攻击者首先会在OAuth提供者的框架中注册他们的恶意应用程序 ，使其URL重定向到钓鱼网站。然后 ，攻击者会向他们的目标发送带有OAuth授权URL的钓鱼邮件。
攻击者的行为分析GitHub分析说 ，攻击者使用了窃取的OAuth令牌对GitHub API进行认证 ，这些令牌是模板下载分发给Heroku和Travis CI账户的 。它补充说 ，大多数受影响的人都是在他们的GitHub账户中授权了Heroku或Travis CI的OAuth应用 。网络攻击是有选择性的 ，攻击者克隆了感兴趣的私人存储库 。
Hanley说 ："这种行为模式表明，攻击者只是建站模板针对特定的组织，并且有选择性地下载私人存储库 。GitHub认为这些攻击是有高度针对性的 。”
GitHub表示 ，它正在向那些将Travis CI或Heroku OAuth应用集成到GitHub账户的客户发送最后通知 。
4月12日 ，GitHub开始对被盗的令牌进行调查 ，当时GitHub安全部首次发现有人未经授权使用被窃取的AWS API密钥访问NPM（Node Package Management）生产基础设施。这些API密钥是云计算攻击者使用被盗的OAuth令牌下载私有NPM存储库时获得的 。
NPM是一个用于通过npm包注册表下载或发布节点包的工具 。
发现攻击后 ，Travis CI、Heroku和GitHub撤销了OAuth令牌的访问权 ，并建议受影响的组织监测审计日志和用户账户安全日志 ，防止恶意攻击活动的发生 。
本文翻译自：https://threatpost.com/github-repos-stolen-oauth-tokens/179427/如若转载 ，高防服务器请注明原文地址 。
相关文章
什么是网络攻击？在讨论不同类型的网络攻击之前，我们将首先引导了解网络攻击。当第三方未经授权访问系统/网络时，我们将其称为网络攻击。进行网络攻击的人被称为黑客/攻击者。网络攻击有几个负面影响。进行攻击2025-12-07
数据中心基础设施管理DCIM）的兴起证明了数据中心运营的复杂性和重要性日益增加。在现代数字环境中，数据中心变得越来越复杂和关键，DCIM提供了一个集中式平台来监控和管理复杂的基础设施。同时，随着可持续2025-12-07
芯片，是人类科技的精华，也被称为现代工业皇冠上的明珠。芯片的基本组成是晶体管。晶体管的基本工作原理其实并不复杂，但在指甲盖那么小的面积里，塞入数以百亿级的晶体管，就让这件事情不再简单，甚至算得上是人类2025-12-07
随着AI技术的迅猛发展，数据中心对于算力的需求越来越高。据中国信通院数据显示，截至2024年6月，我国在用算力中心超过830万标准机架，算力规模达到246EFLOPS(FP32)，智算同比增速超过652025-12-07
精密图纸被窃，知名手表品牌Seiko遭BlackCat勒索软件攻击
据BleepingComputer消息，日本著名手表制造商Seiko在7月末遭到了网络攻击，8月21日，BlackCat又名ALPHV）勒索软件组织在其网站上宣布对这起攻击事件负责。8 月 10 日，2025-12-07
哈喽，大家好，我是了不起。Spring框架中可以使用SseEmitter实现服务端向客户端推送消息，今天盘一盘。SseEmitter简介SseEmitter是Spring Framework中用于服务2025-12-07
最新评论