 |
| Vercel bị tấn công - cre: Dev life |
1. Kịch bản "đi đường vòng" cực hiểm từ hacker
Thay vì tấn công trực diện vào tường lửa kiên cố của Vercel, tin tặc đã chọn cách "nắm tóc" một bên thứ ba. Lần này, "tội đồ" gọi tên Context.ai – một công cụ phân tích AI.
Hacker đã chiếm quyền ứng dụng OAuth của Context.ai trong Google Workspace, từ đó lấy được quyền truy cập vào tài khoản nhân viên Vercel. Một khi đã lọt được vào bên trong hệ thống nội bộ, chúng bắt đầu "vét" dữ liệu. Đúng là trong kỷ nguyên AI, đôi khi chính các tool hỗ trợ lại là cái "cửa hậu" nguy hiểm nhất.
2. "Chợ đen" đang rao bán những gì?
Nhóm hacker khét tiếng ShinyHunters đang khiến cộng đồng dev đứng ngồi không yên khi rao bán gói dữ liệu trị giá 2 triệu USD. Theo quảng cáo của chúng, đống dữ liệu này bao gồm:
Full Database: Thông tin người dùng và các project.
Access Keys: Các chìa khóa "vạn năng" để vào các dự án đang host trên Vercel.
Mã nguồn: Những dòng code tâm huyết của anh em có nguy cơ bị phơi bày.
Dù Vercel trấn an rằng các biến môi trường (Env Vars) cực kỳ nhạy cảm đã được mã hóa, nhưng các thông tin cấu hình và token tạm thời thì vẫn nằm trong vùng nguy hiểm. Mà anh em biết rồi đấy, chỉ cần lộ một cái Token thôi là đủ để hacker "quậy" nát cái app của mình rồi.
3. Anh em cần hành động ngay (Checklist khẩn cấp)
Theo kinh nghiệm của mình, trong những vụ như này, "cẩn tắc vô ưu". Đừng đợi đến lúc App sập hay Database bị xóa sạch mới hối hận. Làm ngay mấy việc này cho mình:
Rotate toàn bộ Key: Đổi sạch các API Key, Secret Key của các dịch vụ bên thứ ba (Stripe, AWS, Firebase...) mà anh em đang để trong phần Environment Variables trên Vercel.
Đổi Password & Revoke Token: Đổi pass tài khoản Vercel, thu hồi các Personal Access Token cũ và tạo cái mới.
Check lại quyền OAuth: Vào phần Security trong Google/GitHub, xem có app nào lạ hoặc lâu không dùng (như mấy tool AI, Analytics...) thì "trảm" hết đi.
Soi Log: Dành thời gian check lại Access Log xem có IP lạ nào từ mấy nước xa xôi đang "ghé thăm" dự án của mình không.
4. Lời kết
Vụ này là một bài học đắt giá cho anh em mình: Đừng bao giờ tin tưởng tuyệt đối vào bất kỳ nền tảng nào. Tiện lợi của Cloud luôn đi kèm với rủi ro. Các dự án mã nguồn mở như Next.js có thể vẫn ổn, nhưng các dự án thương mại của anh em thì phải tự mình bảo vệ thôi.
Anh em có đang dùng Vercel không? Đã check lại hệ thống chưa? Comment bên dưới tình hình cho mọi người cùng biết nhé!
Nguồn: Dev life
