रेस्ट क्लाइन्ट र १० अन्य रुबी प्याकेजहरूमा मालिसियस कोड पत्ता लाग्यो

लोकप्रिय रत्न प्याकेजमा विश्राम ग्राहक, कुल 113 मिलियन डाउनलोड संग, पहिचान गरियो मालिसियस कोडको प्रतिस्थापन (CVE-2019-15224) जसले कार्यान्वयनयोग्य आदेशहरू डाउनलोड गर्छ र बाह्य होस्टमा जानकारी पठाउँछ। मार्फत आक्रमण गरिएको हो समझौता rubygems.org रिपोजिटरीमा विकासकर्ता खाता रेस्ट क्लाइन्ट, जस पछि आक्रमणकारीहरूले 13-14 अगस्त 1.6.10 र 1.6.13 मा रिलीजहरू प्रकाशित गरे, जसमा खराब परिवर्तनहरू समावेश थिए। दुर्भावनापूर्ण संस्करणहरू अवरुद्ध हुनु अघि, लगभग एक हजार प्रयोगकर्ताहरूले तिनीहरूलाई डाउनलोड गर्न व्यवस्थित गरे (आक्रमणकारीहरूले पुरानो संस्करणहरूमा अद्यावधिकहरू जारी गरे ताकि ध्यान आकर्षित नगर्नुहोस्)।

खराब परिवर्तनले कक्षामा "#प्रमाणीकरण" विधिलाई ओभरराइड गर्छ
पहिचान, जस पछि प्रत्येक विधि कलको परिणाम इमेल र पासवर्ड प्रमाणीकरण प्रयासको क्रममा आक्रमणकारीहरूको होस्टमा पठाइन्छ। यस तरिकाले, सेवा प्रयोगकर्ताहरूको लगइन प्यारामिटरहरू पहिचान वर्ग प्रयोग गरेर र बाँकी-ग्राहक पुस्तकालयको एक कमजोर संस्करण स्थापना गर्न रोकिन्छ, जुन चित्रित धेरै लोकप्रिय रुबी प्याकेजहरूमा निर्भरताको रूपमा, ast (64 मिलियन डाउनलोडहरू), oauth (32 मिलियन), फास्टलेन (18 मिलियन), र kubeclient (3.7 मिलियन)।

थप रूपमा, कोडमा ब्याकडोर थपिएको छ, स्वेच्छाचारी रुबी कोडलाई eval प्रकार्य मार्फत कार्यान्वयन गर्न अनुमति दिँदै। कोड आक्रमणकारीको कुञ्जी द्वारा प्रमाणित कुकी मार्फत प्रसारित हुन्छ। बाहिरी होस्टमा दुर्भावनापूर्ण प्याकेजको स्थापनाको बारेमा आक्रमणकारीहरूलाई सूचित गर्न, पीडितको प्रणालीको URL र वातावरणको बारेमा जानकारीको चयन, जस्तै DBMS र क्लाउड सेवाहरूको लागि सुरक्षित गरिएका पासवर्डहरू पठाइन्छ। माथि उल्लिखित मालिसियस कोड प्रयोग गरेर क्रिप्टोकरेन्सी खननका लागि स्क्रिप्टहरू डाउनलोड गर्ने प्रयासहरू रेकर्ड गरियो।

दुर्भावनापूर्ण कोड अध्ययन पछि यो थियो खुलासाजसमा समान परिवर्तनहरू छन् 10 प्याकेजहरू रुबी जेम्समा, जुन क्याप्चर गरिएको थिएन, तर समान नामका अन्य लोकप्रिय पुस्तकालयहरूमा आधारित आक्रमणकारीहरूले विशेष रूपमा तयार पारेका थिए, जसमा ड्यासलाई अन्डरस्कोर वा यसको विपरीत (उदाहरणका लागि, आधारमा क्रोन-पार्सर एउटा खराब प्याकेज cron_parser सिर्जना गरिएको थियो, र आधारित doge_coin doge-coin दुर्भावनापूर्ण प्याकेज)। समस्या प्याकेजहरू:

• coin_base: 4.2.2, 4.2.1
• blockchain_wallet: 0.0.6, 0.0.7
• अद्भुत-bot: 1.18.0
• कुकुरको सिक्का: 1.0.2
• capistrano-रङहरू: 0.5.5
• bitcoin_vanity: 4.3.3
• lita_coin: 0.0.3
• आउदैछ: 0.2.8
• omniauth_amazon: 1.0.1
• cron_parser:,,,, १२

यस सूचीबाट पहिलो दुर्भावनापूर्ण प्याकेज मे १२ मा पोस्ट गरिएको थियो, तर तीमध्ये धेरैजसो जुलाईमा देखा पर्‍यो। कुलमा, यी प्याकेजहरू लगभग 12 पटक डाउनलोड गरिएको थियो।

स्रोत: opennet.ru