Bezpieczeństwo pub.dev: Jak hakerzy odkryli poważne luki
Bezpieczeństwo pub.dev: Jak hakerzy odkryli poważne luki
W ostatnich tygodniach, pub.dev znalazł się w centrum uwagi po kilku incydentach związanych z hackowaniem. Marcin, który przyznał, że działał "dla zabawy", z powodzeniem wykorzystał program bug bounty Google, co doprowadziło do odkrycia wielu poważnych błędów.
Po przeprowadzeniu analizy, okazało się, że dostęp do wszystkich paczek w formacie tar.gz był możliwy. Dzięki poleceniu tar –tvf, hakerzy mogli z łatwością wylistować zawartość archiwum, co ujawniło szereg plików, w tym klucze ssh oraz certyfikaty. Choć większość z nich znajdowała się w katalogach testowych, to jednak kilka osób przypadkowo opublikowało więcej informacji, niż powinno.
Na szczęście, deweloperzy języka Dart szybko zareagowali, eliminując wszelkie luki. W ramach programu bug bounty przyznano nagrody: 2 x 500 USD oraz 2 x 100 USD za zgłoszone błędy. To przypomnienie o konieczności ciągłego monitorowania bezpieczeństwa w środowisku programistycznym.
Na podstawie: Źródła
