Neljandad kasutajakontod PyPI-s on kinni peetud ja väljastatud on pahatahtlikud väljalasked num2words.

Paljastati teave andmepüügi ohvritest, mille kohta hoiatati hiljuti Python-pakettide hoidla PyPI (Python Package Index) administraatoreid. E-kirjade saatmise tulemusena, mis nõudsid e-posti kinnitamist ja suunasid valele veebilehele pypj.org (täht „j“ asemel „i“), õnnestus nelja hooldaja kontod kinni püüda.

Kokku genereerisid kurjategijad kaks API juurde pääsemise tokenit ja avaldasid kaks projekti num2words versiooni (0.5.15 ja 0.5.16), mis sisaldasid pahavara. Num2words moodul, mis talub üle 3 miljoni allalaadimise kuus, pakub funktsioone numbrite tekstitähendusse tõlkimiseks. Pahatahtlikud väljalasked num2words eemaldati PyPI administraatorite poolt tunni jooksul pärast avaldamist.

Kaksikfunktsiooniga autentimise kaudu kontode kaitsmiseks kasutasid ründajad läbipaistvat liidestamist liiklusele, suunates andmepüügi veebilehelt pypj.org reaalsetele pypi.org lehtedele, mistõttu tundis kasutaja, et ta töötab päris PyPI kataloogiga. Sisselogimise leht oli samuti vahepealseteks suunatud ja ründajad kontrollisid mitte ainult algset sisselogimisse lastud parooli, vaid ka teise autentimise teguri vastust.

Tulevaste rünnakute vastu seismiseks on PyPI administraatorite poolt juurutatud kaitse, mis kontrollib domeeni JavaScripti kaudu kliendi poolel ja hälbimise korral väljastatakse hoiatav teade (ründajal ei ole mingeid takistusi selle skripti tasemel filtrimiseks või kontrollimise hashi asendamiseks). domeenide hoiatades (ründajal ei ole midagi, mis takistaks sellise skripti tasemel filtreerimist ega kontrollimise hash-sisendi asendamist).

Allikas: opennet.ru