{"id":101617,"date":"2021-10-13T10:22:48","date_gmt":"2021-10-13T08:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe"},"modified":"2021-10-13T10:22:48","modified_gmt":"2021-10-13T08:22:48","slug":"iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe","title":{"rendered":"Die sch\u00e4dlichen Pakete mitmproxy2 und mitmproxy-iframe wurden aus dem PyPI-Katalog entfernt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der Autor von mitmproxy, einem Tool zur Analyse von HTTP\/HTTPS-Verkehr, hat auf das Auftauchen eines Forks seines Projekts im Python-Paketkatalog PyPI (Python Package Index) hingewiesen. Der Fork wurde unter dem \u00e4hnlichen Namen mitmproxy2 und einer nicht existierenden Version 8.0.1 (die aktuelle Version von mitmproxy ist 7.0.4) verbreitet, in der Annahme, dass unaufmerksame Benutzer das Paket als neue Ausgabe des Hauptprojekts (Typo-Squatting) wahrnehmen und die neue Version ausprobieren m\u00f6chten. <\/p>\n
In seiner Struktur \u00e4hnelte mitmproxy2 dem mitmproxy, abgesehen von den \u00c4nderungen zur Implementierung sch\u00e4dlicher Funktionen. Die \u00c4nderungen beinhalteten das Entfernen des HTTP-Headers \u201eX-Frame-Options: DENY\u201c, der das Laden von Inhalten innerhalb von iframes verbietet, das Deaktivieren des Schutzes gegen XSRF-Angriffe sowie das Setzen der Header \u201eAccess-Control-Allow-Origin: *\u201c, \u201eAccess-Control-Allow-Headers: *\u201c und \u201eAccess-Control-Allow-Methods: POST, GET, DELETE, OPTIONS\u201c. <\/p>\n
Die angegebenen \u00c4nderungen beseitigten die Zugriffsbeschr\u00e4nkungen auf die HTTP-API, die zur Verwaltung von mitmproxy \u00fcber eine Web-Oberfl\u00e4che verwendet wird. Dies erm\u00f6glichte es jedem Angreifer, der sich im selben lokalen Netzwerk befindet, durch das Senden einer HTTP-Anfrage die Ausf\u00fchrung seines Codes auf dem System des Benutzers zu initiieren. <\/p>\n
Die Verwaltung des Verzeichnisses stimmte zu, dass die vorgenommenen \u00c4nderungen als sch\u00e4dlich interpretiert werden k\u00f6nnen und das Paket als Versuch betrachtet werden kann, ein anderes Produkt unter dem Deckmantel des Hauptprojekts zu bewerben (in der Paketbeschreibung wurde behauptet, es handele sich um eine neue Version von mitmproxy und nicht um einen Fork). Nachdem das Paket aus dem Verzeichnis entfernt wurde, wurde am n\u00e4chsten Tag ein neues Paket mit dem Namen mitmproxy-iframe auf PyPI ver\u00f6ffentlicht, dessen Beschreibung ebenfalls vollst\u00e4ndig mit dem offiziellen Paket \u00fcbereinstimmte. Momentan wurde das Paket mitmproxy-iframe ebenfalls aus dem PyPI-Verzeichnis entfernt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"