Злонамерните пакети mitmproxy2 и mitmproxy-iframe се отстранети од директориумот PyPI

Авторот на mitmproxy, алатка за анализа на сообраќајот HTTP/HTTPS, го привлече вниманието на појавата на вилушка од неговиот проект во директориумот PyPI (Python Package Index) на Пајтон пакетите. Вилушката беше дистрибуирана под слично име mitmproxy2 и непостоечката верзија 8.0.1 (тековно издание mitmproxy 7.0.4) со очекување дека невнимателните корисници ќе го сфатат пакетот како ново издание на главниот проект (typesquatting) и би сакале да ја пробате новата верзија.

Во својот состав, mitmproxy2 беше сличен на mitmproxy, со исклучок на промените со имплементација на злонамерна функционалност. Промените се состоеја од запирање на поставувањето на заглавието на HTTP „X-Frame-Options: DENY“, кое забранува обработка на содржина во iframe, оневозможување на заштитата од напади на XSRF и поставување на заглавијата „Access-Control-Allow-Origin: *“, „Access-Control- Allow-Headers: *“ и „Access-Control-Allow-Methods: POST, GET, DELETE, OPTIONS“.

Овие промени ги отстранија ограничувањата за пристап до HTTP API што се користи за управување со mitmproxy преку веб-интерфејсот, што му дозволуваше на секој напаѓач кој се наоѓа на истата локална мрежа да го организира извршувањето на нивниот код на системот на корисникот со испраќање HTTP барање.

Администрацијата на директориумот се согласи дека направените промени може да се толкуваат како злонамерни, а самиот пакет како обид да се промовира друг производ под маската на главниот проект (во описот на пакетот беше наведено дека ова е нова верзија на mitmproxy, а не вилушка). По отстранувањето на пакетот од каталогот, следниот ден на PyPI беше објавен нов пакет, mitmproxy-iframe, чиј опис исто така целосно одговараше на официјалниот пакет. Пакетот mitmproxy-iframe, исто така, сега е отстранет од директориумот PyPI.

Извор: opennet.ru