Packj - Python आणि JavaScript मधील दुर्भावनायुक्त लायब्ररी ओळखण्यासाठी टूलकिट

पॅकजे प्लॅटफॉर्मच्या विकसकांनी, जे ग्रंथालयांच्या सुरक्षिततेचे विश्लेषण करते, एक ओपन कमांड लाइन टूलकिट प्रकाशित केले आहे जे त्यांना पॅकेजमधील धोकादायक संरचना ओळखण्यास अनुमती देते जे दुर्भावनापूर्ण क्रियाकलापांच्या अंमलबजावणीशी किंवा हल्ले करण्यासाठी वापरल्या जाणार्‍या भेद्यतेच्या उपस्थितीशी संबंधित असू शकतात. प्रश्नातील पॅकेजेस वापरणाऱ्या प्रकल्पांवर (“पुरवठा साखळी”). PyPi आणि NPM निर्देशिकांमध्ये होस्ट केलेल्या Python आणि JavaScript भाषांमध्ये पॅकेज चेकिंग समर्थित आहे (ते या महिन्यात Ruby आणि RubyGems साठी समर्थन जोडण्याची योजना देखील करतात). टूलकिट कोड Python मध्ये लिहिलेला आहे आणि AGPLv3 लायसन्स अंतर्गत वितरित केला आहे.

PyPi रेपॉजिटरीमध्ये प्रस्तावित साधनांचा वापर करून 330 हजार पॅकेजेसच्या विश्लेषणादरम्यान, बॅकडोअरसह 42 दुर्भावनापूर्ण पॅकेजेस आणि 2.4 हजार धोकादायक पॅकेजेस ओळखण्यात आली. तपासणी दरम्यान, एपीआय वैशिष्ट्ये ओळखण्यासाठी आणि OSV डेटाबेसमध्ये नोंदवलेल्या ज्ञात भेद्यतेच्या उपस्थितीचे मूल्यांकन करण्यासाठी एक स्थिर कोड विश्लेषण केले जाते. MalOSS पॅकेज API चे विश्लेषण करण्यासाठी वापरले जाते. मालवेअरमध्ये सामान्यतः वापरल्या जाणार्‍या विशिष्ट पॅटर्नच्या उपस्थितीसाठी पॅकेज कोडचे विश्लेषण केले जाते. पुष्टी केलेल्या दुर्भावनापूर्ण क्रियाकलापांसह 651 पॅकेट्सच्या अभ्यासावर आधारित टेम्पलेट तयार केले गेले.

हे विशेषता आणि मेटाडेटा देखील ओळखते ज्यामुळे गैरवापराचा धोका वाढतो, जसे की “eval” किंवा “exec” द्वारे ब्लॉक कार्यान्वित करणे, रनटाइमच्या वेळी नवीन कोड तयार करणे, अस्पष्ट कोड तंत्र वापरणे, पर्यावरणीय चलने हाताळणे, फायलींमध्ये लक्ष्य नसलेला प्रवेश, इन्स्टॉलेशन स्क्रिप्ट्स (setup.py) मध्ये नेटवर्क रिसोर्सेस ऍक्सेस करणे, टाइपक्वाटिंग वापरणे (लोकप्रिय लायब्ररीच्या नावांसारखी नावे देणे), जुने आणि सोडलेले प्रोजेक्ट ओळखणे, अस्तित्वात नसलेले ईमेल आणि वेबसाइट्स निर्दिष्ट करणे, कोडसह सार्वजनिक भांडाराचा अभाव.

याव्यतिरिक्त, आम्ही PyPi रेपॉजिटरीमधील पाच दुर्भावनापूर्ण पॅकेजेसची इतर सुरक्षा संशोधकांद्वारे ओळख नोंदवू शकतो, ज्याने AWS आणि सतत एकत्रीकरण प्रणालीसाठी टोकन चोरण्याच्या अपेक्षेसह पर्यावरण व्हेरिएबल्सची सामग्री बाह्य सर्व्हरवर पाठवली: लॉगलिब-मॉड्यूल्स (म्हणून सादर केले. कायदेशीर लॉगलिब लायब्ररीसाठी मॉड्यूल्स), pyg-modules , pygrata आणि pygrata-utils (कायदेशीर pyg लायब्ररीमध्ये जोडल्या जातात) आणि hkg-sol-utils.

स्त्रोत: opennet.ru