{"id":101617,"date":"2021-10-13T10:22:48","date_gmt":"2021-10-13T08:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe"},"modified":"2021-10-13T10:22:48","modified_gmt":"2021-10-13T08:22:48","slug":"iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe","title":{"rendered":"Des paquets malveillants mitmproxy2 et mitmproxy-iframe ont \u00e9t\u00e9 supprim\u00e9s du catalogue PyPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'auteur de mitmproxy, l'outil d'analyse de trafic HTTP\/HTTPS, a remarqu\u00e9 l'apparition d'un fork de son projet dans le catalogue de paquets Python PyPI (Python Package Index). Le fork \u00e9tait distribu\u00e9 sous un nom similaire, mitmproxy2, et sous une version inexistante 8.0.1 (la version actuelle de mitmproxy est 7.0.4), dans l'espoir que des utilisateurs inattentifs prennent le paquet pour une nouvelle \u00e9dition du projet principal (typosquatting) et souhaitent essayer cette nouvelle version. <\/p>\n
En termes de composition, mitmproxy2 \u00e9tait analogue \u00e0 mitmproxy, \u00e0 l'exception des modifications apport\u00e9es \u00e0 la mise en \u0153uvre de la fonctionnalit\u00e9 malveillante. Les changements consistaient \u00e0 cesser d'afficher l'en-t\u00eate HTTP \u00ab X-Frame-Options: DENY \u00bb, qui interdit le traitement du contenu \u00e0 l'int\u00e9rieur des iframe, \u00e0 d\u00e9sactiver la protection contre les attaques XSRF et \u00e0 afficher les en-t\u00eates \u00ab Access-Control-Allow-Origin: * \u00bb, \u00ab Access-Control-Allow-Headers: * \u00bb et \u00ab Access-Control-Allow-Methods: POST, GET, DELETE, OPTIONS \u00bb. <\/p>\n
Ces modifications supprimaient les restrictions d'acc\u00e8s \u00e0 l'API HTTP, utilis\u00e9e pour g\u00e9rer mitmproxy via une interface Web, ce qui permettait \u00e0 tout attaquant se trouvant sur le m\u00eame r\u00e9seau local d'ex\u00e9cuter son code sur le syst\u00e8me de l'utilisateur en envoyant une requ\u00eate HTTP. <\/p>\n
L'administration du catalogue a convenu que les modifications apport\u00e9es pouvaient \u00eatre consid\u00e9r\u00e9es comme malveillantes, et que le paquet lui-m\u00eame repr\u00e9sentait une tentative de promouvoir un autre produit sous l'apparence du projet principal (la description du paquet pr\u00e9tendait qu'il s'agissait d'une nouvelle version de mitmproxy, et non d'un fork). Apr\u00e8s la suppression du paquet du catalogue, le lendemain, un nouveau paquet mitmproxy-iframe a \u00e9t\u00e9 publi\u00e9 sur PyPI, dont la description correspondait \u00e9galement totalement \u00e0 celle du paquet officiel. Actuellement, le paquet mitmproxy-iframe a \u00e9galement \u00e9t\u00e9 retir\u00e9 du catalogue PyPI. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"