Cloudflare рассказала об атаке на свои системы и утечке исходного кода

Cloudflare рассказала об атаке на свои системы и утечке исходного кода

Cloudflare рассказала об атаке на свои системы и утечке исходного кода

Представители американского сетевого гиганта Cloudflare рассказали об атаке правительственных хакеров, в ходе которой злоумышленникам удалось получить доступ к Atlassian-серверу, части внутренних документов и исходного кода.

Для проникновения в системы Cloudflare киберпреступники задействовали скомпрометированные учётные данные. Сам киберинцидент произошёл в период между 14 и 24 ноября 2023 года.

В блоге компании утверждается, что атакующие пытались получить полный доступ к глобального сети Cloudflare и как можно дольше закрепиться в ней. Саму группу назвали достаточно квалифицированной, поскольку она действовала «вдумчиво и методично».

В качестве контрмеры корпорация провела ротацию более пяти тысяч учётных данных, физически разделила тестовые и боевые системы и запустила процессы сетевой криминалистики на 4893 из них.

Согласно анализу, атака включала в себя четырёхдневный период разведки, в ходе которого киберпреступники пытались добраться до порталов Atlassian Confluence и Jira.

Злоумышленники создали собственный Atlassian-аккаунт и получили доступ к серверу. Далее им удалось добраться до системы управления исходным кодом Bitbucket с помощью фреймворка Sliver.

В общей сложности атакующие смогли просмотреть 120 репозиториев и вытащить информацию из 76.

«В 76 затронутых репозиториев исходного кода находилась работа, связанная с резервными копиями, настройками глобальной сети, удалённого доступа и идентификации. Малая часть репозиториев содержала зашифрованные секреты, ротацию которых мы сразу же провели, несмотря на надёжное шифрование», — пишет Cloudflare.

Google закроет мировой Android для разработчиков из подсанкционных стран

Разработчики Android из подсанкционных стран лишатся возможности распространять приложения по всему миру после запуска новой системы верификации Google. Жители Ирана, Кубы, КНДР и спорных территорий Украины не смогут пройти обязательную проверку, их приложения останутся доступными преимущественно внутри этих регионов.

Google готовится закрутить гайки в Android: с 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде начнёт действовать обязательная проверка разработчиков.

Устанавливать приложения от тех, кто её не прошёл, система станет блокировать даже в том случае, если софт распространяется не через Google Play. В 2027 году нововведение планируют развернуть по всему миру.

Для верификации разработчику придётся раскрыть Google свою личность и заплатить небольшой сбор. Но жителям Ирана, Кубы, КНДР и находящихся под санкциями территорий Украины компания такой возможности не даст.

Сначала Google спрятала ответ на неудобный вопрос в недрах FAQ. Там сказано, что устройства в подсанкционных странах просто исключат из проверки. Представитель компании позднее подтвердил Ars Technica: местные разработчики пройти верификацию не смогут.

Получается занятная конструкция. Внутри своей страны разработчик продолжит распространять приложения без проверки, зато нормально выйти с ними на международную аудиторию уже не получится.

Сегодня пользователь может установить такой APK, согласившись с предупреждениями Android. После запуска новых правил приложение окажется во втором эшелоне — рядом с софтом, который система активно отговаривает устанавливать.

Формально лазейка останется. Google готовит расширенный режим установки непроверенных приложений, но путь туда выложен предупреждениями, дополнительными действиями и 24-часовым ожиданием. Продвинутый пользователь, возможно, прорвётся. Большинство даже не станет пытаться.

Google объясняет ограничения борьбой с мошенническими приложениями и уверяет, что Android остаётся открытой платформой. Однако на практике право разработчика распространять софт по всему миру теперь будет зависеть не только от кода, но и от санкционных списков Минфина США. Открытость открытостью, а паспорт покажите.

RSS: Новости на портале Anti-Malware.ru