{"id":108322,"date":"2023-05-04T12:48:14","date_gmt":"2023-05-04T10:48:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108322"},"modified":"2023-05-04T18:45:37","modified_gmt":"2023-05-04T16:45:37","slug":"perehvachen-kontrol-nad-14-php-bibliotkami-v-repozitorii-packagist","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/perehvachen-kontrol-nad-14-php-bibliotkami-v-repozitorii-packagist","title":{"rendered":"Kontrollen over 14 PHP-biblioteker i Packagist-repositoriet er blevet overtaget","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Administratorerne af pakke-repositoriet Packagist har afsl\u00f8ret oplysninger om et angreb, hvor kontrol over kontoerne af 14 PHP-biblioteker blev overtaget, herunder popul\u00e6re pakker som instantiator (526 millioner installationer i alt, 8 millioner installationer om m\u00e5neden, 323 afh\u00e6ngige pakker), sql-formatter (94 millioner installationer i alt, 800 tusinde om m\u00e5neden, 109 afh\u00e6ngige pakker), doctrine-cache-bundle (73 millioner installationer i alt, 500 tusinde om m\u00e5neden, 348 afh\u00e6ngige pakker) og rcode-detector-decoder (20 millioner installationer i alt, 400 tusinde om m\u00e5neden, 66 afh\u00e6ngige pakker). <\/p>\n

Efter kompromittering af konti \u00e6ndrede angriberen filen composer.json ved at tilf\u00f8je information i projekbeskrivelsesfeltet om, at han s\u00f8ger arbejde relateret til informationssikkerhed. For at \u00e6ndre filen composer.json erstattede angriberen URL'en fra de originale repositories med links til modificerede forks (kun metadata med links til projekter udviklet p\u00e5 GitHub gives i Packagist, n\u00e5r installationen udf\u00f8res med kommandoerne \u201ecomposer install\u201c eller \u201ecomposer update\u201c, bliver pakkerne downloadet direkte fra GitHub). For eksempel blev det tilknyttede repository til pakken acmephp \u00e6ndret fra acmephp\/acmephp til neskafe3v1\/acmephp. <\/p>\n

Det synes som om, at angrebet ikke blev udf\u00f8rt med det form\u00e5l at for\u00e5rsage skadelig aktivitet, men som en demonstration af uacceptabelt uansvarlighed i brugen af gentagne legitimationsoplysninger p\u00e5 forskellige websteder. Samtidig underrettede angriberen i strid med den etablerede praksis for \u201eetiske hackere\u201c ikke udviklerne af bibliotekerne og administratorerne af repositoryet p\u00e5 forh\u00e5nd om det gennemf\u00f8rte eksperiment. Senere meddelte angriberen, at han vil offentligg\u00f8re en detaljeret rapport om de metoder, der blev anvendt i angrebet, efter at han har f\u00e5et arbejde. <\/p>\n

If\u00f8lge de oplysninger, der blev offentliggjort af administratorerne af Packagist, blev der brugt let g\u00e6ttelige adgangskoder uden aktivering af to-faktor-autentifikation i alle de konti, der administrerede de kompromitterede pakker. Det h\u00e6vdes, at der i de hackede konti blev brugt adgangskoder, der ikke kun blev anvendt i Packagist, men ogs\u00e5 i andre tjenester, hvis databaser over adgangskoder tidligere var blevet kompromitteret og offentliggjort. En anden mulig adgangsmetode kunne v\u00e6re at f\u00e5 fat i e-mailen fra ejerens konto, der var knyttet til udl\u00f8bne dom\u00e6ner. <\/p>\n

Kompromitterede pakker: <\/p>\n