NERDMAN🚨 KI-CRIME
GitHub.dev-Lücke kapert alle deine Repos
Eine Schwachstelle im Browser-VS-Code von GitHub ließ Angreifer mit einem Klick OAuth-Tokens abgreifen — und damit jedes Repo eines Opfers übernehmen.
Eine Schwachstelle im Browser-VS-Code von GitHub ließ Angreifer mit einem Klick OAuth-Tokens abgreifen — und damit jedes Repo eines Opfers übernehmen.
Was konkret passiert ist
Auf github.dev läuft VS Code direkt im Browser. Genau dort klaffte das Loch. Ein präparierter Link reichte, um das OAuth-Token des angemeldeten Nutzers abzuziehen.
Mit diesem Token bekommt der Angreifer Vollzugriff. Lesen, schreiben, löschen — alles, was du selbst darfst, darf er auch.
Die Angriffskette
- Schritt 1:** Opfer öffnet manipulierten Link zu github.dev
- Schritt 2:** Browser-IDE lädt Angreifer-Code im Kontext der Session
- Schritt 3:** OAuth-Token wandert an externen Server
- Schritt 4:** Angreifer pusht beliebigen Code in ALLE Repos
Zahlen zum Schaden
- 100%** — Repo-Zugriff pro kompromittiertem Account
- 1 Klick** — reicht für den kompletten Token-Diebstahl
- 0** — Warnsignale für das Opfer
💡 Was das bedeutet
Wer github.dev nutzt, hat im Browser die gleichen Rechte wie auf dem Desktop — nur ohne den Schutz einer nativen App. Ein gekapertes Token bedeutet Supply-Chain-Angriff: Schadcode in deinen Repos landet bei jedem, der von dir abhängt. Für Maintainer mit populären Libraries ist das ein Worst-Case-Szenario.
🤖 NERDMAN-URTEIL
Browser-IDEs sind bequem — aber wer Production-Repos auf github.dev öffnet, verdient sich seinen Albtraum redlich.
Quelle: Heise KI
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.