PyPI kataloog on rakendanud uue pakettide autentimise süsteemi.

Python-pakettide PyPI (Python Package Index) hoidjate meeskond teatas digitaalse akrediteerimise mehhanismi toetuse rakendamisest, et kontrollida avaldatud pakettide autentsust, mis asendab varasema PGP-allkirjadega kontrollimise. Akrediteerimise peamine erinevus seisneb selles, et paketi avaldamine ei toimu arendaja, vaid kolmanda osapoole (pakettide katalooge) poolt pärast avaldamise kehtivuse kinnitamist välist jagaja kaudu OpenID Connect (näiteks pärast kontrollimist, et avaldatav pakett vastab selle seostatavale hoidla GitHubis või GitLabis).

Akrediteerimissüsteem kõrvaldab PGP-allkirjadega verifitseerimise mehhanismi puudused, mis on varasemalt PyPI-s vananenud. See lahendus on vastu võetud, kuna esines probleeme arendajatele kuuluvate avatud PGP-võtmete kontrollimisega, mida kasutati digiallkirjade kontrollimiseks – 1069 PGP-võtmest, mida on alates 2020. aastast PyPI allkirjastamiseks kasutatud, jäi 29% avatud võtmetest suurtest avalikest registerdest puudulikuks. serverites võtmete hulgas osutus 35% võtmetest auditi käigus kontrollimatuks. Samal ajal katavad kinnitatud 36% PGP-võtitest vaid 0,3% kõigist allkirjastatud failidest.

Uues süsteemis, mida kasutatakse pakettide kinnitamiseks, luuakse allkirjad lühikese elueaga ajutiste võtmete abil, mis genereeritakse OpenID Connect'i pakkujate kinnitatud volituste põhjal. Key'd, mis on vajalikud digitaalallkirja loomiseks, genereerib arendaja OpenID pakkuja kaudu, kes kinnitab tema seotuse põhiprojektiga. Digitaalset tõendamist võimaldav infrastruktuur on üles ehitatud Sigstore'i süsteemi ja in-toto auditi raamistikuga.

Atestatatsiooni eeliseks on see, et see ei sõltu pidevatest PGP-võtmetest — privaatvõtme kaotus või kompromiteerimine hävitab usalduse sellega loodud allkirjade vastu, samas kui atestatsiooni korral kujundatakse allkiri seose kaudu tokeniga, mis tõendab volitusi paketi avaldamise hetkel ning seob paketi peamise koodirepositooriumiga. Näiteks paketi avaldamisel, mis on ette valmistatud läbi GitHub Action, määrab atestatsioon kontrollitava ja kinnitatud seose PyPI-s avaldatud faili, repositooriumi, töövoo protsessi ja commit'i hash'i vahel, mille alusel pakett on sündinud.

Võtmete autentimise jälgimiseks ja võimalike kompromiteerimiste tuvastamiseks kasutatakse pakette vormiva projekti ja PyPI ise jaoks avalikku tsentraliseeritud logi. Andmete muutumatuse ja tagasivaatavate väärkasutuste eest kaitsmiseks kasutatakse struktureeritud "Merkle puu" (Merkle Tree), kus iga haru kinnitab kõiki alluvaid harusid ja sõlmi tänu puustruktuursele räsimisele.

Seotud on märkida, et PyPI kataloogis tuvastati pahavara pakett „fabrice“, mis peitis end tuntud „fabric“ teegi all, kasutades tüpograafia (sarnaste nimede määramine, mis erinevad mõne sümboli poolest, näiteks exampl asemel example, djangoo asemel django, pyhton asemel python jne). Sellel tuntud teegil on 201 miljonit allalaadimist (7 miljonit allalaadimist eelmisel kuul). Pahavara pakett jäi märkamatuks 2021. aastast ja on sellest ajast saadik alla laaditud rohkem kui 37 000 korda.

Pakett „fabrice“ kordas algteegi põhiomadusi ning sisaldas täiendavalt koodi AWS (Amazon Web Services) juurdepääsuvõtmete tuvastamiseks ja edastamiseks välisesse hosti, tagaukse installimiseks ning teatud skriptide käitamiseks. Pahavara komponente aktiveeriti Linuxis ja Windowsis. Linuxis seondusid pahavara aktiivsusega seotud failid kausta ~/.local/bin/vscode.

Allikas: opennet.ru