黑客利用 Ray 框架漏洞，入侵服务器，劫持资源

近日
，黑客威胁攻击者利用开源人工智能框架 Ray 中一个未修补的利用安全漏洞，发动一场名为 "ShadowRay "的架漏劫持攻击活动，成功入侵了数千家公司的洞入网络服务器，盗取大量敏感数据。侵服从应用安全公司 Oligo 披露的资源报告来看 ，此次攻击至少从 2023 年 9 月 5 日就开始了，黑客攻击目标主要围绕在教育、利用加密货币、架漏劫持生物制药等行业 。洞入

Ray 是侵服 Anyscale 开发的一个开源框架，源码库主要用于在机器集群中扩展人工智能和 Python 应用程序 ，资源以实现分布式计算工作负载
。黑客该框架在 GitHub 上拥有很好的利用“声誉”，亚马逊
、架漏劫持Spotify、LinkedIn
、Instacart、Netflix 、Uber 和 OpenAI 等全球许多组织都在使用它训练 ChatGPT。

2023 年 11 月，Anyscale 方面披露了五个 Ray 安全漏洞，分别追踪为 CVE-2023-6019、CVE-2023-6020
、CVE-2023-6021 、CVE-2023-48023 、源码下载CVE-2023-48022 ，其中前四个安全漏洞很快就修补了，但严重远程代码执行漏洞 CVE-2023-48022 一直未修补 。

Anyscale 指出，只有在违反项目文档中有关限制在网络环境中使用 Ray 建议的部署 ， CVE-2023-48022 安全漏洞才有可能被威胁攻击者利用。值得一提的是，Anyscale 表示期平台是作为分布式执行框架来执行代码 
，因此并不认为这是安全漏洞，而是一个简单的免费模板“错误” 。

然而，最终的结果可能没有 Anyscale 想的那么乐观，无论 CVE-2023-48022 安全漏洞如何归类，其缺乏身份验证的特性，都给威胁攻击者创造了机会
，使得他们能够一直在不安全的环境中利用 CVE-2023-48022 漏洞。

Oligo 在报告中称，由于 CVE-2023-48022 安全漏洞存在争议，许多开发团队（以及大多数静态扫描工具）都没有对其投入过多的关注 。目前 ，亿华云安全研究人员已经观察到 CVE-2023-48022 安全漏洞在野外被积极利用的实例，这就使其成为了有争议的"影子漏洞"。（-影子漏洞：一种不会在静态扫描中显示，但仍可能导致漏洞入侵和重大损失的 CVE"） 。

Oligo 安全研究人员还发现 ，威胁攻击者通过 CVE-2023-48022 入侵了数百个公开暴露的 Ray 服务器，轻松“访问”了大量包括人工智能模型、环境变量、生产数据库凭证和云环境访问令牌在内的敏感信息 。

暴露的秘密 （来源 ：Oligo）

Oligo 在一些案例中还观察到，模板下载威胁攻击者在机器学习训练中利用对显卡的访问权限，开展了非法加密货币（Monero）挖矿操作  。

被入侵服务器上运行了多个 XMRig 矿机（来源
：Oligo）

此外，一些威胁攻击者成功利用反向外壳 ，在被入侵环境中获得了“持久性”，并通过 Python 伪终端执行任意代码。

反向借壳（来源 ：Oligo）

研究人员还对 base64 编码的有效载荷进行了调查 ，发现有人试图使用 VirusTotal 上任何反病毒引擎都未检测到的开源脚本 ，试图在被入侵机器上提升权限。

在发现这些问题后 ，Oligo 表示他们立刻向可能受到影响的公司发出了警告，并提供了修复援助。高防服务器但是 ，想要确保 Ray 部署的绝对安全 ，关键是要在安全的环境中运行，执行防火墙规则，为 Ray Dashboard 端口添加授权，并持续监控异常情况。此外 ，还应避免使用绑定到 0.0.0.0 等默认设置
，并利用可增强集群安全的工具
。

参考文章：https://www.bleepingcomputer.com/news/security/hackers-exploit-ray-framework-flaw-to-breach-servers-hijack-resources/