{"id":101617,"date":"2021-10-13T10:22:48","date_gmt":"2021-10-13T08:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe"},"modified":"2021-10-13T10:22:48","modified_gmt":"2021-10-13T08:22:48","slug":"iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/iz-kataloga-pypi-udaleny-vredonosnye-pakety-mitmproxy2-i-mitmproxy-iframe","title":{"rendered":"Kwa PyPI zijn kwaadwillige pakketten mitmproxy2 en mitmproxy-iframe verwijderd.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De auteur van mitmproxy, een tool voor het analyseren van HTTP\/HTTPS-verkeer, merkte op dat er een forking van zijn project in de Python-pakketten catalogus PyPI (Python Package Index) was verschenen. De fork werd verspreid onder een vergelijkbare naam mitmproxy2 en een niet-bestaande versie 8.0.1 (de actuele release van mitmproxy is 7.0.4) met de bedoeling dat onoplettende gebruikers het pakket als een nieuwe editie van het hoofdproject zouden beschouwen (typische misleiding) en de nieuwe versie zouden willen uitproberen. <\/p>\n
Mitmproxy2 was qua samenstelling vergelijkbaar met mitmproxy, met uitzondering van wijzigingen die betrekking hadden op de implementatie van kwaadaardige functionaliteit. De wijzigingen omvatten het stopzetten van het instellen van de HTTP-header 'X-Frame-Options: DENY', die de verwerking van inhoud binnen een iframe verbiedt, het uitschakelen van bescherming tegen XSRF-aanvallen en het instellen van de headers 'Access-Control-Allow-Origin: *', 'Access-Control-Allow-Headers: *' en 'Access-Control-Allow-Methods: POST, GET, DELETE, OPTIONS'. <\/p>\n
De genoemde wijzigingen verwijderden de toegangsbeperkingen tot de HTTP API, die gebruikt wordt voor het beheren van mitmproxy via de webinterface, wat het voor elke kwaaddoener binnen hetzelfde lokale netwerk mogelijk maakte om hun code op het systeem van de gebruiker uit te voeren door een HTTP-verzoek te sturen. <\/p>\n
De administratie van de catalogus was het ermee eens dat de aangebrachte wijzigingen als schadelijk konden worden ge\u00efnterpreteerd en het pakket zelf als een poging om een ander product onder de vlag van het hoofdproject te promoten (in de beschrijving van het pakket werd beweerd dat het een nieuwe versie van mitmproxy was en geen fork). Na de verwijdering van het pakket uit de catalogus werd de volgende dag een nieuw pakket mitmproxy-iframe op PyPI geplaatst, waarvan de beschrijving ook volledig overeenkwam met die van het offici\u00eble pakket. Momenteel is ook het pakket mitmproxy-iframe uit de PyPI-catalogus verwijderd. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"