Packj - Python ਅਤੇ JavaScript ਵਿੱਚ ਖਤਰਨਾਕ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਇੱਕ ਟੂਲਕਿੱਟ

Packj ਪਲੇਟਫਾਰਮ ਦੇ ਡਿਵੈਲਪਰਾਂ, ਜੋ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ, ਨੇ ਇੱਕ ਓਪਨ ਕਮਾਂਡ ਲਾਈਨ ਟੂਲਕਿੱਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ ਜੋ ਉਹਨਾਂ ਨੂੰ ਪੈਕੇਜਾਂ ਵਿੱਚ ਜੋਖਮ ਭਰੇ ਢਾਂਚੇ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜੋ ਕਿ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਜਾਂ ਹਮਲੇ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਨਾਲ ਜੁੜੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਪ੍ਰਸ਼ਨ ਵਿੱਚ ਪੈਕੇਜਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਪ੍ਰੋਜੈਕਟਾਂ 'ਤੇ (“ਸਪਲਾਈ ਚੇਨ”)। ਪੈਕੇਜ ਚੈਕਿੰਗ Python ਅਤੇ JavaScript ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਸਮਰਥਿਤ ਹੈ, ਜੋ PyPi ਅਤੇ NPM ਡਾਇਰੈਕਟਰੀਆਂ ਵਿੱਚ ਹੋਸਟ ਕੀਤੀ ਗਈ ਹੈ (ਉਹ ਇਸ ਮਹੀਨੇ ਰੂਬੀ ਅਤੇ ਰੂਬੀਗੇਮ ਲਈ ਸਮਰਥਨ ਜੋੜਨ ਦੀ ਯੋਜਨਾ ਵੀ ਬਣਾਉਂਦੇ ਹਨ)। ਟੂਲਕਿੱਟ ਕੋਡ ਪਾਈਥਨ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ AGPLv3 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

PyPi ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਪ੍ਰਸਤਾਵਿਤ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ 330 ਹਜ਼ਾਰ ਪੈਕੇਜਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਦੌਰਾਨ, ਬੈਕਡੋਰ ਵਾਲੇ 42 ਖਤਰਨਾਕ ਪੈਕੇਜ ਅਤੇ 2.4 ਹਜ਼ਾਰ ਜੋਖਮ ਭਰੇ ਪੈਕੇਜਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਨਿਰੀਖਣ ਦੇ ਦੌਰਾਨ, API ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ OSV ਡੇਟਾਬੇਸ ਵਿੱਚ ਨੋਟ ਕੀਤੀਆਂ ਜਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਇੱਕ ਸਥਿਰ ਕੋਡ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। MalOSS ਪੈਕੇਜ API ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਪੈਕੇਜ ਕੋਡ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਮਾਲਵੇਅਰ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਆਮ ਪੈਟਰਨਾਂ ਦੀ ਮੌਜੂਦਗੀ ਲਈ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਟੈਂਪਲੇਟਾਂ ਨੂੰ 651 ਪੈਕੇਟਾਂ ਦੇ ਅਧਿਐਨ ਦੇ ਆਧਾਰ 'ਤੇ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ ਜਿਸ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਸੀ।

ਇਹ ਉਹਨਾਂ ਗੁਣਾਂ ਅਤੇ ਮੈਟਾਡੇਟਾ ਦੀ ਵੀ ਪਛਾਣ ਕਰਦਾ ਹੈ ਜੋ ਦੁਰਵਰਤੋਂ ਦੇ ਵਧੇ ਹੋਏ ਜੋਖਮ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ "eval" ਜਾਂ "exec" ਦੁਆਰਾ ਬਲਾਕਾਂ ਨੂੰ ਚਲਾਉਣਾ, ਰਨਟਾਈਮ 'ਤੇ ਨਵਾਂ ਕੋਡ ਬਣਾਉਣਾ, ਅਸਪਸ਼ਟ ਕੋਡ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨਾ, ਫਾਈਲਾਂ ਤੱਕ ਗੈਰ-ਨਿਸ਼ਾਨਾ ਪਹੁੰਚ, ਇੰਸਟਾਲੇਸ਼ਨ ਸਕ੍ਰਿਪਟਾਂ (setup.py) ਵਿੱਚ ਨੈੱਟਵਰਕ ਸਰੋਤਾਂ ਨੂੰ ਐਕਸੈਸ ਕਰਨਾ, ਟਾਈਪਸਕੁਆਟਿੰਗ (ਪ੍ਰਸਿੱਧ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੇ ਨਾਵਾਂ ਦੇ ਸਮਾਨ ਨਾਮ ਨਿਰਧਾਰਤ ਕਰਨਾ), ਪੁਰਾਣੇ ਅਤੇ ਛੱਡੇ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਪਛਾਣ ਕਰਨਾ, ਗੈਰ-ਮੌਜੂਦ ਈਮੇਲਾਂ ਅਤੇ ਵੈਬਸਾਈਟਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ, ਕੋਡ ਦੇ ਨਾਲ ਜਨਤਕ ਰਿਪੋਜ਼ਟਰੀ ਦੀ ਘਾਟ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ PyPi ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਪੰਜ ਖਤਰਨਾਕ ਪੈਕੇਜਾਂ ਦੀ ਹੋਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਪਛਾਣ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ, ਜਿਸ ਨੇ AWS ਅਤੇ ਨਿਰੰਤਰ ਏਕੀਕਰਣ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਟੋਕਨ ਚੋਰੀ ਕਰਨ ਦੀ ਉਮੀਦ ਦੇ ਨਾਲ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਇੱਕ ਬਾਹਰੀ ਸਰਵਰ ਨੂੰ ਭੇਜਿਆ ਹੈ: loglib-modules (ਇਸ ਤਰ੍ਹਾਂ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਜਾਇਜ਼ ਲੌਗਲਿਬ ਲਾਇਬ੍ਰੇਰੀ ਲਈ ਮੋਡੀਊਲ), pyg-modules, pygrata ਅਤੇ pygrata-utils (ਜਾਇਜ਼ pyg ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਜੋੜਾਂ ਵਜੋਂ ਦਰਸਾਇਆ ਗਿਆ) ਅਤੇ hkg-sol-utils।

ਸਰੋਤ: opennet.ru