მავნე პაკეტები mitmproxy2 და mitmproxy-iframe ამოღებულია PyPI დირექტორიადან

mitmproxy-ის, HTTP/HTTPS ტრაფიკის ანალიზის ხელსაწყოს ავტორმა ყურადღება გაამახვილა თავისი პროექტის ჩანგლის გამოჩენაზე PyPI (Python Package Index) Python პაკეტების დირექტორიაში. ჩანგალი გავრცელდა მსგავსი სახელწოდებით mitmproxy2 და არარსებული ვერსიით 8.0.1 (მიმდინარე გამოშვება mitmproxy 7.0.4) იმ მოლოდინით, რომ უყურადღებო მომხმარებლები აღიქვამდნენ პაკეტს, როგორც მთავარი პროექტის ახალ გამოცემას (typesquatting) და მოისურვებდნენ. რომ სცადოთ ახალი ვერსია.

მისი შემადგენლობით, mitmproxy2 იყო mitmproxy-ის მსგავსი, მავნე ფუნქციის განხორციელების ცვლილებების გარდა. ცვლილებები მოიცავდა HTTP სათაურის „X-Frame-Options: DENY“ დაყენების შეჩერებას, რომელიც კრძალავს iframe-ში შინაარსის დამუშავებას, XSRF შეტევებისგან დაცვის გამორთვას და სათაურების „Access-Control-Allow-Origin: *“ დაყენებას. „Access-Control- Allow-Headers: *“ და „Access-Control-Allow-Methods: POST, GET, DELETE, OPTIONS“.

ამ ცვლილებებმა გააუქმა შეზღუდვები HTTP API-ზე წვდომის შესახებ, რომელიც გამოიყენება mitmproxy-ის მართვისთვის ვებ ინტერფეისის საშუალებით, რაც საშუალებას აძლევდა ნებისმიერ თავდამსხმელს, რომელიც მდებარეობს იმავე ლოკალურ ქსელში, ორგანიზებულიყო მათი კოდის შესრულება მომხმარებლის სისტემაში HTTP მოთხოვნის გაგზავნით.

დირექტორიას ადმინისტრაცია დათანხმდა, რომ განხორციელებული ცვლილებები შეიძლება განიმარტოს, როგორც მავნე, და თავად პაკეტი, როგორც სხვა პროდუქტის პოპულარიზაციის მცდელობა მთავარი პროექტის საფარქვეშ (პაკეტის აღწერაში ნათქვამია, რომ ეს იყო mitmproxy-ის ახალი ვერსია და არა ჩანგალი). პაკეტის კატალოგიდან ამოღების შემდეგ, მეორე დღეს PyPI-ზე განთავსდა ახალი პაკეტი, mitmproxy-iframe, რომლის აღწერაც სრულად ემთხვეოდა ოფიციალურ პაკეტს. mitmproxy-iframe პაკეტი ასევე ახლა ამოღებულია PyPI დირექტორიადან.

წყარო: opennet.ru