Rohkem kui 110 000 veebisaiti, mis kasutavad avatud JavaScripti teeki Polyfill, et tagada ĂŒhilduvus vanemate brauseriversioonidega, on saanud uue omaniku tehtud pahatahtlike muudatuste ohvriks. Teeki, mida laaditakse veebisaitidele domeeni cdn.polyfill.io kaudu, on sisse ehitatud pahavara, mis suunab kasutajad petusaitidele (nĂ€iteks googie-anaiytics.com), kihlveokontoritesse ja online-kasiinodesse.
Polyfill projekt mĂŒĂŒdi veebruaris Hiina ettevĂ”ttele Funnull, kes sai juurdepÀÀsu GitHubi kontole ja saidile polyfill.io. MĂ”ni kuu pĂ€rast ostu korraldas uus omanik petuskeemi, mis hĂ”lmas osa kasutajate suunamist kahtlastele veebilehtedele. Suunamine toimus teatud tĂ”enĂ€osusega, kindlatel kellaaegadel ja teatud tingimuste tĂ€itmisel, nĂ€iteks saidi avamine mobiiltelefonilt ja kĂŒpsiste puudumine, mis annavad mĂ€rku, et lehe avas saidi administraator. VeebianalĂŒĂŒtika sĂŒsteemide tuvastamisel viibis suunamine paar sekundit, et mitte ilmuda selliste sĂŒsteemide statistikas.
On tĂ€helepanuvÀÀrne, et uus omanik eemaldab GitHubist kĂ”ik kaebused, mis viitavad kahtlasele tegevusele vĂ”i omaniku vahetusele, ja ilmselt loodab, et kasutajad peavad automaatset ĂŒleminekut algsete avatud veebisaitide autorite algatuseks.
Polyfilli kasutajatele soovitatakse niipea kui vĂ”imalik eemaldada teegi laadimise kood hostilt cdn.polyfill.io. TĂ€heldatakse, et tĂ€napĂ€eval pole Polyfilli vajadust, kuna kĂ”ik peamised brauserid toetavad piisavalt Web API-d (Polyfill hindab dĂŒnaamiliselt hetke brauserit User Agenti pĂ€ises ja genereerib vanemate brauserite jaoks funktsioone puuduolevate meetodite, omaduste ja API-de realiseerimisega).
Need, kellele Polyfill on endiselt vajalik, saavad kasutada teegi variante, mida pakuvad ettevĂ”tted Fastly ja Cloudflare, vĂ”i saavad kasutada oma serveris kohalikku koopiat, mis pĂ”hineb algse projekti autori loodud fork'i koodil. Peegeldused loodi veebruaris kahtluste tĂ”ttu uue omaniku usaldusvÀÀrsuse ĂŒle domeen polyfill.io.
Allikas: opennet.ru
