Rules File Backdoor Attack

Cybersikkerhetsforskere har avdekket en ny forsyningskjedeangrepsvektor kjent som Rules File Backdoor. Dette angrepet kompromitterer AI-drevne koderedigerere som GitHub Copilot og Cursor. Det lar hackere injisere ødelagt kode i AI-genererte forslag, noe som gjør det til en stille, men skadelig trussel.

Mekanismen: skjulte instruksjoner i konfigurasjonsfiler

Angripere utnytter denne vektoren ved å bygge inn skjulte uredelige instruksjoner i konfigurasjonsfiler som brukes av AI-kodingsassistenter. Ved å utnytte skjulte Unicode-karakterer og sofistikerte unnvikelsesteknikker, manipulerer trusselaktører AI-modeller til å generere og sette inn manipulert kode som unngår tradisjonelle sikkerhetsvurderinger.

En stille og vedvarende forsyningskjederisiko

Det som gjør dette angrepet spesielt alarmerende, er dets evne til å spre seg uoppdaget på tvers av flere prosjekter. Når en kompromittert regelfil er introdusert i et depot, fortsetter den å påvirke alle påfølgende kodegenereringsøkter, og påvirker utviklere i hele forsyningskjeden.

Forgiftede regler: Manipulere AI for generering av skadelig kode

Angrepet retter seg mot regelfiler, som veileder AI-agenter i å håndheve beste kodingspraksis. Ved å bygge inn smart utformede spørsmål i disse filene, kan angripere lure AI til å generere usikker kode eller bakdører, effektivt ved å bruke AI-verktøyet mot brukerne.

Teknikker for å skjule: skjule usikre instruksjoner

Hackere bruker null-bredde snekkere, toveis tekstmarkører og andre usynlige tegn for å skjule skadelige instruksjoner. De utnytter også AIs evne til å tolke naturlig språk, og lurer modellen til å overstyre etiske og sikkerhetsmessige begrensninger for å produsere sårbar kode.

Avsløring og utvikleransvar

Etter ansvarlig avsløring tidlig i 2024, har både Cursor og GitHub understreket at brukere må gjennomgå og godkjenne AI-genererte forslag for å redusere risiko. Dette legger imidlertid byrden med sikkerhet utelukkende på utviklerne til tross for angrepets sofistikerte natur.

Weaponizing AI: Utviklerassistenten ble medskyldig

Rules File Backdoor-angrepet forvandler AI-kodingsassistenter til uvitende medskyldige, og kan potensielt påvirke millioner av brukere gjennom kompromittert programvare. Dessuten vedvarer trusselen utover innledende infiltrasjon, overlever prosjektforgrening og nedstrømsavhengigheter, noe som gjør det til en formidabel forsyningskjederisiko.

Farene ved et forsyningskjede-malwareangrep

Et malwareangrep i forsyningskjeden er en av de mest ødeleggende cybersikkerhetstruslene fordi det retter seg mot pålitelig programvare, maskinvare eller tjenester som bedrifter og enkeltpersoner er avhengige av. I stedet for å angripe et system direkte, infiltrerer hackere leverandører, leverandører eller tredjepartstjenester, og kompromitterer produkter før de i det hele tatt når sluttbrukere.

1. Utbredte og skjulte infeksjoner : Siden forsyningskjedeangrep kompromitterer programvare ved kilden, distribueres den usikre koden til alle brukere som installerer eller oppdaterer den berørte programvaren. Dette lar hackere infisere millioner av enheter eller nettverk samtidig, ofte uten umiddelbar oppdagelse.
2. Utnytte tillit og omgå sikkerhetstiltak : Organisasjoner stoler på programvareoppdateringer og tjenester fra kjente leverandører. Når en angriper kompromitterer en pålitelig leverandør, blir den ondsinnede koden ofte signert og distribuert som en legitim oppdatering, og omgår sikkerhetsskanninger, antivirusprogrammer og endepunktbeskyttelse.
3. Vedvarende og vanskelig å oppdage trusler : Siden forsyningskjedeangrep legger inn skadelig programvare dypt inn i legitim programvare, kan de forbli uoppdaget i måneder eller til og med år. Angripere kan introdusere bakdører, spionprogrammer eller fjerntilgangsverktøy, noe som tillater langvarig spionasje, datatyveri eller sabotasje.
4. Nedstrøms innvirkning på kunder og partnere : Et forsyningskjedeangrep påvirker ikke bare én organisasjon – det går gjennom tilkoblede virksomheter og kunder. Hvis en kompromittert leverandør betjener flere selskaper, arver alle sikkerhetsrisikoen, og sprer angrepet ytterligere.

Bedrifter som er berørt av forsyningskjedeangrep står ofte overfor betydelige økonomiske tap, regulatoriske bøter og søksmål. I tillegg, når en pålitelig leverandør blir brutt, lider ryktet, noe som fører til tap av kunder og forretningsmuligheter.