Complément

Retourner au contenu associé (lien : Des hackers profitent d'une faille technique de GitHub pour diffuser leur malware)

# Complément

Posté par Xanatos le 23 avril 2024 à 11:35. En réponse au lien Des hackers profitent d'une faille technique de GitHub pour diffuser leur malware. Évalué à 10.

TL;DR

Lorsqu'un utilisateur laisse un commentaire sur GitHub, il peut joindre un fichier. Ce fichier est ensuite téléchargé sur le CDN (Content Delivery Network) de GitHub et associé au projet via une URL unique. Le format de cette URL est le suivant :
https://www.github.com/{nom_utilisateur_du_projet}/{nom_du_dépôt}/files/{identifiant_du_fichier}/{nom_du_fichier}.

...

Le problème de ces URL attachées aux commentaires, c'est qu'elles sont tenaces. En effet,
même si vous décidez de ne pas publier le commentaire ou de le supprimer après sa publication, les fichiers ne sont pas supprimés du CDN de GitHub, et les URL de téléchargement continuent de fonctionner indéfiniment. Comme le nom du dépôt est inclus dans l'URL, cette faille permet aux hackers de créer des leurres extrêmement convaincants et dignes de confiance.

Bien fourbe.