Forfatteren af mitmproxy, et værktøj til analyse af HTTP/HTTPS-trafik, har bemærket fremkomsten af en fork af sit projekt i Python-pakkerne PyPI (Python Package Index). Forken blev distribueret under et lignende navn, mitmproxy2, og en ikke-eksisterende version 8.0.1 (den aktuelle udgave af mitmproxy er 7.0.4) i håbet om, at uopmærksomme brugere ville opfatte pakken som en ny revideret version af hovedprojektet (type squatting) og ville ønske at prøve den nye version.
Mitmproxy2 var i sit indhold identisk med mitmproxy, bortset fra ændringerne, der repræsenterede ondsindet funktionalitet. Ændringerne omfattede ophævelse af HTTP-headeren "X-Frame-Options: DENY", der forbyder behandling af indhold inden for iframe, deaktivering af beskyttelsen mod XSRF-angreb og opsætning af headerne "Access-Control-Allow-Origin: *", "Access-Control-Allow-Headers: *" og "Access-Control-Allow-Methods: POST, GET, DELETE, OPTIONS".
De nævnte ændringer fjernede adgangsbegrænsninger til HTTP API'et, der anvendes til at styre mitmproxy gennem webinterfacet, hvilket gjorde det muligt for enhver ondsindet aktør, der befandt sig på det samme lokale netværk, via en HTTP-anmodning at udføre sin kode på brugerens system.
Administrationen af kataloget accepterede, at de foretagne ændringer kunne tolkes som ondsindede, og at selve pakken var et forsøg på at promovere et andet produkt under påskud af at være hovedprojektet (i pakkens beskrivelse blev det hævdet, at det var en ny version af mitmproxy og ikke en fork). Efter at pakken blev fjernet fra kataloget, blev en ny pakke, mitmproxy-iframe, offentliggjort i PyPI den næste dag, hvis beskrivelse også var fuldstændig identisk med den officielle pakke. I øjeblikket er pakken mitmproxy-iframe også fjernet fra kataloget i PyPI.
Kilde: opennet.ru
