Administratori Python repozitorija paketa PyPI (Python Package Index) objavili su informacije o otkrivanju neovlaštenog pristupa 174 korisničke računa servisa. Prema pretpostavkama predstavnika PyPI, podaci za autentifikaciju pogođenih korisnika dobijeni su iz kolekcija prethodno kompromitovanih podataka, formiranih usled hakiranja ili curenja baza podataka drugih servisa. Pristup korisničkim računima na PyPI ostvaren je zbog korišćenja istih lozinki od strane žrtava napada na različitim sajtovima i neaktiviranja dvostruke autentifikacije u katalogu PyPI.
Aktivnost napadača otkrivena je nakon što je primljena serija pritužbi od korisnika koji su izveštavali o dobijanju obaveštenja od PyPI o aktivaciji dvostruke autentifikacije, dok se u to vreme nisu prijavljivali na svoj račun i nisu sami ništa menjali. Analizom logova otkriven je pristup neovlašćenih lica korisničkim računima 174 korisnika. Tragovi falsifikacije paketa ili druge zlonamerne aktivnosti nisu otkriveni — sve radnje napadača ograničene su na neovlašćen pristup i promenu korisničkih računa.
Pogođeni korisnički računi su blokirani do završetka istrage, a svim ostalim korisnicima PyPI, kojima nije bila uključena dvostruka autentifikacija, poslata su obaveštenja i pokrenut je proces ponovne verifikacije njihovih email adresa. Ukupno dvostruka autentifikacija nije bila uključena kod 370 hiljada korisnika (56%) katalog.
Izvor: opennet.ru
