{"id":108322,"date":"2023-05-04T12:48:14","date_gmt":"2023-05-04T10:48:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108322"},"modified":"2023-05-04T18:45:37","modified_gmt":"2023-05-04T16:45:37","slug":"perehvachen-kontrol-nad-14-php-bibliotkami-v-repozitorii-packagist","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/perehvachen-kontrol-nad-14-php-bibliotkami-v-repozitorii-packagist","title":{"rendered":"\u00dcbernahme der Kontrolle \u00fcber 14 PHP-Bibliotheken im Packagist-Repository abgefangen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Administratoren des Paket-Repositorys Packagist haben Informationen \u00fcber einen Angriff ver\u00f6ffentlicht, bei dem die Kontrolle \u00fcber die Konten von 14 PHP-Bibliotheken \u00fcbernommen wurde. Dazu geh\u00f6ren beliebte Pakete wie instantiator (526 Millionen Gesamtinstallationen, 8 Millionen Installationen im Monat, 323 abh\u00e4ngige Pakete), sql-formatter (94 Millionen Gesamtinstallationen, 800.000 im Monat, 109 abh\u00e4ngige Pakete), doctrine-cache-bundle (73 Millionen Gesamtinstallationen, 500.000 im Monat, 348 abh\u00e4ngige Pakete) und rcode-detector-decoder (20 Millionen Gesamtinstallationen, 400.000 im Monat, 66 abh\u00e4ngige Pakete). <\/p>\n
Nach der Kompromittierung von Konten hat der Angreifer die Datei composer.json ge\u00e4ndert und im Projektbeschreibungfeld hinzugef\u00fcgt, dass er nach einem Job im Bereich der Informationssicherheit sucht. Um die \u00c4nderung an der Datei composer.json vorzunehmen, ersetzte der Angreifer die URLs der Originalrepositories durch Links zu modifizierten Forks (in Packagist werden nur Metadaten mit Links zu Projekten bereitgestellt, die auf GitHub entwickelt werden; beim Ausf\u00fchren des Befehls \u201ecomposer install\u201c oder \u201ecomposer update\u201c werden die Pakete direkt von GitHub geladen). Zum Beispiel wurde das damit verbundene Repository f\u00fcr das Paket acmephp von acmephp\/acmephp auf neskafe3v1\/acmephp ge\u00e4ndert. <\/p>\n
Offensichtlich wurde der Angriff nicht durchgef\u00fchrt, um sch\u00e4dliche Handlungen zu vollziehen, sondern um zu demonstrieren, dass es unzul\u00e4ssig ist, dieselben Anmeldedaten auf verschiedenen Websites in einer unvorsichtigen Weise zu verwenden. Dabei hat der Angreifer im Gegensatz zu den g\u00e4ngigen Praktiken 'ethischer Hacks' die Entwickler der Bibliotheken und die Administratoren des Repositories nicht im Voraus \u00fcber das Experiment informiert. Sp\u00e4ter teilte der Angreifer mit, dass er, nachdem er einen Job erhalten hat, einen detaillierten Bericht \u00fcber die in dem Angriff verwendeten Methoden ver\u00f6ffentlichen wird. <\/p>\n
Laut den von den Administratoren von Packagist ver\u00f6ffentlichten Informationen wurden in allen Konten, die die kompromittierten Pakete verwalteten, leicht zu erratende Passw\u00f6rter verwendet, ohne dass eine Zwei-Faktor-Authentifizierung aktiviert war. Es wird behauptet, dass in den gehackten Konten Passw\u00f6rter verwendet wurden, die nicht nur in Packagist, sondern auch in anderen Diensten verwendet wurden, deren Passwortdatenbanken zuvor kompromittiert und \u00f6ffentlich zug\u00e4nglich gemacht wurden. Als weitere M\u00f6glichkeit zum Zugriff k\u00f6nnte auch das Abfangen der E-Mails der Kontoinhaber, die mit abgelaufenen Domains verkn\u00fcpft waren, genutzt worden sein. <\/p>\n