{"id":108322,"date":"2023-05-04T12:48:14","date_gmt":"2023-05-04T10:48:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108322"},"modified":"2023-05-04T18:45:37","modified_gmt":"2023-05-04T16:45:37","slug":"perehvachen-kontrol-nad-14-php-bibliotkami-v-repozitorii-packagist","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/perehvachen-kontrol-nad-14-php-bibliotkami-v-repozitorii-packagist","title":{"rendered":"Gan1ud end kontrolli 14 PHP teegile Packagistis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Packagisti pakettide administraatorid avaldasid teavet r\u00fcnnaku kohta, mille k\u00e4igus saadi kontroll 14 PHP-teegi haldaja konto \u00fcle, sealhulgas nii populaarsete pakettide \u00fcle nagu instantiator (kokku 526 miljonit installi, 8 miljonit installi kuus, 323 s\u00f5ltuvat paketti), sql-formatter (kokku 94 miljonit installi, 800 tuhat kuus, 109 s\u00f5ltuvat paketti), doctrine-cache-bundle (kokku 73 miljonit installi, 500 tuhat kuus, 348 s\u00f5ltuvat paketti) ja rcode-detector-decoder (kokku 20 miljonit installi, 400 tuhat kuus, 66 s\u00f5ltuvat paketti). <\/p>\n

P\u00e4rast kontode kompromiteerimist muutis r\u00fcndaja faili composer.json, lisades projekti kirjelduse v\u00e4lja informatsiooni, et otsib t\u00f6\u00f6d, mis on seotud infotehnoloogia turvalisusega. Muudatuste tegemiseks failis composer.json asendas r\u00fcndaja originaalrepo URL-id muudetud forkide linkidega (Packagist annab vaid metainfot linkidega projektidele, mida arendatakse GitHubis; pakette laetakse otse GitHubist, kui k\u00e4ivitatakse k\u00e4sk 'composer install' v\u00f5i 'composer update'). N\u00e4iteks paketi acmephp seotud repo asendati acmephp\/acmephp'lt neskafe3v1\/acmephp'ga. <\/p>\n

Tundub, et r\u00fcnnak ei toimunud pahatahtlike tegevuste sooritamiseks, vaid pigem n\u00e4itlikustamaks, kui vale on kergemeelne suhtumine korduvate kasutajakontode kasutamisse erinevates saitides. Samuti ei teatanud r\u00fcndaja vastavalt k\u00e4idud eetiliste h\u00e4kkimise praktikatele eelnevalt raamatukogude arendajatele ega reposiitide administreerijatele l\u00e4biviidavast eksperimendist. Hiljem teatas r\u00fcndaja, et p\u00e4rast t\u00f6\u00f6 saamist avaldab ta \u00fcksikasjaliku aruande r\u00fcnnakus kasutatud meetoditest. <\/p>\n

Packagist'i administraatorite poolt avaldatud andmete kohaselt kasutati k\u00f5ikide komprimitud paketiga seotud kontode jaoks lihtsasti \u00e4raarvatavaid paroole ilma kahefaktorilise autentimiseta. Teatada antakse, et h\u00e4kitud kontodes kasutati paroole, mis olid rakendatud mitte ainult Packagist'is, vaid ka teistel teenustel, mille paroolide andmebaasid olid varem kompromiteeritud ja sattusid avalikku k\u00e4tte. \u00dche v\u00f5imaliku juurdep\u00e4\u00e4sumeetodina v\u00f5idi kasutada ka e-posti omanike kontode \u00fclev\u00f5ttu, mis olid seotud aegunud domeenidega. <\/p>\n

Kompromiteeritud paketid: <\/p>\n