{"id":101617,"date":"2021-10-13T10:22:48","date_gmt":"2021-10-13T08:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe"},"modified":"2021-10-13T10:22:48","modified_gmt":"2021-10-13T08:22:48","slug":"iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe","title":{"rendered":"Schadhafte Pakete mit dem Namen mitmproxy2 und mitmproxy-iframe wurden aus dem PyPI-Katalog entfernt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der Autor von mitmproxy, einem Tool zur Analyse von HTTP\/HTTPS-Traffic, hat auf das Auftauchen eines Forks seines Projekts im Verzeichnis der Python-Pakete PyPI (Python Package Index) hingewiesen. Der Fork wurde unter dem \u00e4hnlichen Namen mitmproxy2 und einer nicht existierenden Version 8.0.1 (die aktuelle Version von mitmproxy ist 7.0.4) verbreitet, in der Hoffnung, dass unaufmerksame Nutzer das Paket als neue Ausgabe des Hauptprojekts (Typ-Scouting) betrachten und die neue Version ausprobieren wollen. <\/p>\n
Inhaltlich war mitmproxy2 mit mitmproxy vergleichbar, mit Ausnahme der \u00c4nderungen zur Implementierung b\u00f6sartiger Funktionen. Die \u00c4nderungen bestanden darin, dass der HTTP-Header \"X-Frame-Options: DENY\" nicht mehr gesetzt wurde, der Schutz vor XSRF-Angriffen deaktiviert wurde und die Header \"Access-Control-Allow-Origin: *\", \"Access-Control-Allow-Headers: *\" und \"Access-Control-Allow-Methods: POST, GET, DELETE, OPTIONS\" gesetzt wurden. <\/p>\n
Die genannten \u00c4nderungen hob die Zugangsbeschr\u00e4nkungen zur HTTP-API auf, die zur Verwaltung von mitmproxy \u00fcber die Web-Oberfl\u00e4che verwendet wird. Dies erm\u00f6glichte es jedem Angreifer, der sich im selben lokalen Netzwerk befindet, durch das Senden einer HTTP-Anfrage, eigenen Code auf dem System des Nutzers auszuf\u00fchren. <\/p>\n
Die Verwaltung des Verzeichnisses stimmte zu, dass die vorgenommenen \u00c4nderungen als b\u00f6swillig interpretiert werden k\u00f6nnen und das Paket selbst als Versuch angesehen wird, ein anderes Produkt unter dem Deckmantel des Hauptprojekts zu bewerben (in der Paketbeschreibung wurde behauptet, es handele sich um eine neue Version von mitmproxy und nicht um einen Fork). Nach der L\u00f6schung des Pakets aus dem Verzeichnis wurde am folgenden Tag ein neues Paket mitmproxy-iframe auf PyPI ver\u00f6ffentlicht, dessen Beschreibung ebenfalls vollst\u00e4ndig mit dem offiziellen Paket \u00fcbereinstimmte. Derzeit wurde das Paket mitmproxy-iframe ebenfalls aus dem Verzeichnis PyPI entfernt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"