{"id":101617,"date":"2021-10-13T10:22:48","date_gmt":"2021-10-13T08:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe"},"modified":"2021-10-13T10:22:48","modified_gmt":"2021-10-13T08:22:48","slug":"iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe","title":{"rendered":"Sono stati rimossi dal catalogo PyPI i pacchetti dannosi mitmproxy2 e mitmproxy-iframe.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'autore di mitmproxy, uno strumento per l'analisi del traffico HTTP\/HTTPS, ha notato l'apparizione nel catalogo dei pacchetti Python PyPI (Python Package Index) di un fork del suo progetto. Il fork \u00e8 stato distribuito con un nome simile, mitmproxy2, e una versione inesistente 8.0.1 (l'attuale rilascio di mitmproxy \u00e8 7.0.4), con l'intento che gli utenti distratti percepissero il pacchetto come una nuova edizione del progetto principale (typosquatting) e desiderassero provare la nuova versione. <\/p>\n
Per composizione, mitmproxy2 era simile a mitmproxy, ad eccezione delle modifiche relative all'implementazione di funzionalit\u00e0 dannose. Le modifiche consistevano nella rimozione dell'intestazione HTTP \u00abX-Frame-Options: DENY\u00bb, che impedisce l'elaborazione dei contenuti all'interno degli iframe, nella disattivazione della protezione contro gli attacchi XSRF e nell'impostazione delle intestazioni \u00abAccess-Control-Allow-Origin: *\u00bb, \u00abAccess-Control-Allow-Headers: *\u00bb e \u00abAccess-Control-Allow-Methods: POST, GET, DELETE, OPTIONS\u00bb. <\/p>\n
Le modifiche indicate rimuovevano le restrizioni di accesso all'API HTTP utilizzata per gestire mitmproxy tramite interfaccia web, permettendo a qualsiasi malintenzionato nella stessa rete locale di eseguire il proprio codice sul sistema dell'utente inviando una richiesta HTTP. <\/p>\n
L'amministrazione del catalogo ha concordato che le modifiche apportate potessero essere interpretate come dannose e che il pacchetto stesso fosse un tentativo di promuovere un altro prodotto mascherato da progetto principale (nella descrizione del pacchetto si affermava che si trattasse di una nuova versione di mitmproxy e non di un fork). Dopo la rimozione del pacchetto dal catalogo, il giorno successivo \u00e8 stato pubblicato su PyPI un nuovo pacchetto mitmproxy-iframe, la cui descrizione coincideva completamente con quella del pacchetto ufficiale. Attualmente, il pacchetto mitmproxy-iframe \u00e8 stato anch'esso rimosso dal catalogo PyPI. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"