LiteLLM, çalınan yayın yetkilerini iptal edilmemiş anahtara bağladı
LiteLLM, zararlı sürüme giden saldırının tamamlanan incelemesinde çalınan yetkilerin kaynağını düzeltti. Mayısta açık depoya giren ana anahtar iptal edilmedi; saldırgan bu anahtarla eylemci platformuna erişerek kuruluş sahibinin belirtecini aldı. Yeni açıklama, yayın kaynağının değiştirilip başka çalınmış kimliklerle onaylanmasını anlatıyor. Önceki incelemede ilk belirtecin iç dağıtım günlüklerinden alındığı düşünülüyordu; sonuç raporu bu varsayımı değiştiriyor.
Yapay Zekâ··Sabah
İnceleme, saldırının başlangıcını düzeltti
Uygulamaları dil modeli hizmetlerine bağlayan LiteLLM, zararlı sürüme giden kimlik bilgisi hırsızlığına ilişkin incelemesini tamamlayıp yayımladı. Microsoft da aynı tedarik zinciri saldırısını inceledi.[1], [2]
LiteLLM’in açıklamasına göre, 27 Mayıs’ta açık bir depoya gönderilen yapılandırma dosyası Agent Platform ana anahtarını içeriyordu. Dosya görünür geçmişten çıkarıldı, ancak anahtar iptal edilmedi. Saldırgan, 10 Ekim’de bu anahtarla platformun uygulama programlama arayüzüne erişerek GitHub kuruluş sahibinin belirtecini aldı. Bu bulgu, ilk belirtecin iç dağıtım günlüklerinden alındığı yönündeki önceki varsayımın yerini aldı.[1]
Çalınan kimliklerle yayın değiştirildi ve onaylandı
LiteLLM, sahip yetkisiyle eklenen geçici iş akışlarının iki bakımcının belirteçlerini çaldığını bildiriyor. Saldırgan, 21 Ekim’de yayın iş akışını benzer adlı kendi deposuna yönlendirdi. Bakımcı yetkisiyle engellenen değişiklik, sahip yetkisiyle dal koruması aşılarak yapıldı. Ayrı çalınmış belirteçlerle üretim onayı verildi ve çalıştırma günlükleri silindi. Böylece değişikliği yapmakla yayını onaylamak için farklı kimlikler kullanıldı.[1]
Saldırıdan önce onay kuralı değiştirilmişti
Yayın onayı daha önce fiziksel aygıta bağlı özel bir hesap gerektiriyordu. LiteLLM, daha sık sürüm çıkarmak için o hafta iki mühendise onay yetkisi verildiğini belirtiyor. Şirket, sahip belirtecinin eski kısıtlamayı da değiştirebileceğini ekliyor. Zararlı paketler, 21 Ekim’de paket dizini PyPI’ye ve kapsayıcı kayıtlarına yayımlandı; aynı gün geri çekildi. Müdahale kapsamında iç sistemlerin ve hizmet sağlayıcıların kimlik bilgileri yenilendi.[1]
