L'autore di mitmproxy, lo strumento per l'analisi del traffico HTTP/HTTPS, ha notato l'emergere nel catalogo dei pacchetti Python PyPI (Python Package Index) di un fork del suo progetto. Il fork veniva distribuito con un nome simile, mitmproxy2, e una versione inesistente 8.0.1 (l'attuale rilascio di mitmproxy è 7.0.4) con l'intento che utenti distratti percepissero il pacchetto come una nuova edizione del progetto principale (typosquatting) e volessero provare la nuova versione.
Mitmproxy2 era simile a mitmproxy, ad eccezione delle modifiche relative all'implementazione di funzionalità malevole. Le modifiche includevano la rimozione dell'intestazione HTTP 'X-Frame-Options: DENY', che proibisce la visualizzazione dei contenuti all'interno di un iframe, la disattivazione della protezione contro attacchi XSRF e l'impostazione delle intestazioni 'Access-Control-Allow-Origin: *', 'Access-Control-Allow-Headers: *' e 'Access-Control-Allow-Methods: POST, GET, DELETE, OPTIONS'.
Le modifiche indicate rimuovevano le restrizioni all'accesso all'API HTTP utilizzata per gestire mitmproxy tramite un'interfaccia Web, consentendo a qualsiasi malintenzionato presente nella stessa rete locale di eseguire il proprio codice sul sistema dell'utente inviando una richiesta HTTP.
L'amministrazione del catalogo ha concordato sul fatto che le modifiche apportate possono essere interpretate come dannose, e il pacchetto stesso come un tentativo di promuovere un altro prodotto sotto le spoglie del progetto principale (nella descrizione del pacchetto si stipulava che si trattasse di una nuova versione di mitmproxy, e non di un fork). Dopo aver rimosso il pacchetto dal catalogo, il giorno successivo è stato pubblicato un nuovo pacchetto mitmproxy-iframe in PyPI, la cui descrizione coincideva completamente con quella del pacchetto ufficiale. Attualmente, il pacchetto mitmproxy-iframe è stato anch'esso rimosso dal catalogo di PyPI.
Fonte: opennet.ru
