Python paketləri PyPI (Python Package Index) repositoriyasının inkişaf etdiriciləri, daha əvvəl giriş edilməmiş bir cihazdan və ya brauzerdən bağlandıqda, e-mail ilə əməliyyatın təsdiqlənməsini tələb edən əlavə yoxlama mərhələsi tətbiq ediblər. Təsdiq, adi istifadəçi məlumatlarına əlavə olaraq, bir dəfəlik kodun (TOTP - Zaman əsasında Bir dəfəlik Şifrə) daxil edilməsini tələb edən iki faktorlu autentifikasiyaya əlavə olunur. WebAuthn və ya Passkeys texnologiyalarına əsaslanan autentifikasiya açarları ikinci faktör olaraq istifadə edildikdə, e-mail ilə əlavə təsdiq tələb olunmur.
Yeni yoxlamanın əlavə edilmə səbəbi, fişinqdən qorunmağı artırmaqdır. Son dövrlərdə iki faktorlu autentifikasiya mühafizəsini aşmaq üçün hücumçular fişinq saytlarından real pypi.org saytına trafik üçün şəffaf proksi istifadə etməyə keçiblər, bu da istifadəçiyə PyPI-nin real kataloqu ilə işlədiyi hissini yaratmaqdadır. Giriş səhifəsi də proksi edilir və hücumçular yalnız daxil olan şifrəni deyil, həmçinin ikinci faktorlu autentifikasiya üçün təsdiq sorğusuna verilmiş cavabı da kontrol edirlər.
Yeni cihazdan giriş cəhdini bildirən icazə təsdiqinin əlavə tələb edilməsi, TOTP kodunun və şifrənin ələ keçirilməsi halında kompromisə uğramasını qarşısını alacaq və avadanlıqlarını dəyişdirməyən proqramçıları xəbərdar edəcəkdir. Proksi cəhdləri zamanı hücumçular istifadəçi hesabının xüsusiyyətlərini və daxil edilmiş TOTP kodunu ələ keçirə bilsələr də, e-mail təsdiqinə təsir edə bilməzlər, bu təsdiq daxil edilmiş maildəki linkə klikləməyi tələb edir.
İstifadəçi yoxlama e-maili alıbsa, lakin PyPI kataloquna daxil olmağa çalışmayıbsa, linkə keçməməlidir. Əgər giriş cəhdi olubsa, lakin cihaz dəyişməyibsə, fişinq saytından giriş cəhdinin baş vermədiyini yoxlamaq lazımdır və əgər hücum aşkar edilibsə, dərhal şifrəni dəyişməli və istifadəçi hesabındakı fəaliyyətini yoxlamalıdır.
Mənbə: opennet.ru
