החבילות הזדוניות mitmproxy2 ו-mitmproxy-iframe הוסרו מספריית PyPI

המחבר של mitmproxy, כלי לניתוח תעבורת HTTP/HTTPS, הפנה את תשומת הלב להופעת מזלג של הפרויקט שלו בספריית PyPI (Python Package Index) של חבילות Python. המזלג הופץ תחת השם הדומה mitmproxy2 והגרסה הלא קיימת 8.0.1 (מהדורה נוכחית mitmproxy 7.0.4) מתוך ציפייה שמשתמשים לא קשובים יתפסו את החבילה כמהדורה חדשה של הפרויקט הראשי (typesquatting) וירצו כדי לנסות את הגרסה החדשה.

בהרכבו, mitmproxy2 היה דומה ל-mitmproxy, למעט שינויים עם יישום פונקציונליות זדונית. השינויים כללו הפסקת הגדרת כותרת ה-HTTP "X-Frame-Options: DENY", האוסרת על עיבוד תוכן בתוך ה-iframe, השבתת הגנה מפני התקפות XSRF והגדרת הכותרות "Access-Control-Allow-Origin: *", "Access-Control-Allow-Headers: *" ו-"Access-Control-Allow-Methods: POST, GET, DELETE, OPTIONS".

שינויים אלה הסירו הגבלות על גישה ל-HTTP API המשמש לניהול mitmproxy דרך ממשק האינטרנט, מה שאפשר לכל תוקף שנמצא באותה רשת מקומית לארגן את ביצוע הקוד שלו במערכת של המשתמש על ידי שליחת בקשת HTTP.

הנהלת הספריות הסכימה שהשינויים שבוצעו עלולים להתפרש כזדוניים, והחבילה עצמה כניסיון לקדם מוצר אחר במסווה של הפרויקט הראשי (בתיאור החבילה צוין כי מדובר בגרסה חדשה של mitmproxy, ולא מזלג). לאחר הסרת החבילה מהקטלוג, למחרת פורסמה ל-PyPI חבילה חדשה, mitmproxy-iframe, שגם התיאור שלה התאים לחלוטין לחבילה הרשמית. גם חבילת mitmproxy-iframe הוסרה כעת מספריית PyPI.

מקור: OpenNet.ru