Kataloogist PyPI on eemaldatud pahatahtlikud paketid mitmproxy2 ja mitmproxy-iframe.

mitmproxy arendaja, HTTP/HTTPS liikluse analüüsi tööriista, tähele pani, et Python'i pakettide kataloogis PyPI (Python Package Index) ilmus tema projekti forkk. Fork levitati sarnase nimega mitmproxy2 ja mitteeksisteeriva versiooniga 8.0.1 (aktuaalne väljaanne mitmproxy 7.0.4), eeldades, et tähelepanematud kasutajad võtavad paketi kui uue väljaande päris projektist (type-squatting) ja tahavad proovida uut versiooni.

Koostiselt oli mitmproxy2 sarnane mitmproxy'le, välja arvatud muudatused, mis puudutasid pahatahtlikku funktsionaalsust. Muudatused hõlmasid HTTP-pealkirja „X-Frame-Options: DENY” tühistamist, mis keelas sisu töötlemise iframe'is, XSRF-rünnakute kaitse väljalülitamist, samuti pealkirjade „Access-Control-Allow-Origin: *”, „Access-Control-Allow-Headers: *” ja „Access-Control-Allow-Methods: POST, GET, DELETE, OPTIONS” määramist.

Need muudatused kõrvaldasid juurdepääsupiirangud HTTP API-le, mida kasutati mitmproxy juhtimiseks läbi veebiliidese, mis võimaldas igal ründajal, kes viibis samas kohaliku võrgu, saata HTTP-päringu kaudu oma koodi käivitamist kasutaja süsteemis.

Katalooge haldavad isikud on nõustunud, et tehtud muudatusi võib tõlgendada kui pahatahtlikke ning paketti kui katset teise toote esitlemiseks peamise projekti varjus (paketi kirjelduses väideti, et see on uus versioon mitmproxy'ist, mitte haru). Pärast paketi eemaldamist kataloogist järgmisel päeval pandi PyPI-sse üles uus pakett mitmproxy-iframe, mille kirjeldus kattus samuti täielikult ametliku paketiga. Praegu on pakett mitmproxy-iframe samuti PyPI kataloogist eemaldatud.

Allikas: opennet.ru