PyPI ਪਾਈਥਨ ਪੈਕੇਜ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਤਿੰਨ ਖਤਰਨਾਕ ਲਾਇਬ੍ਰੇਰੀਆਂ ਖੋਜੀਆਂ ਗਈਆਂ ਹਨ

PyPI (ਪਾਈਥਨ ਪੈਕੇਜ ਇੰਡੈਕਸ) ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਵਾਲੀਆਂ ਤਿੰਨ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਕੈਟਾਲਾਗ ਤੋਂ ਹਟਾਏ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ, ਪੈਕੇਜ ਲਗਭਗ 15 ਹਜ਼ਾਰ ਵਾਰ ਡਾਊਨਲੋਡ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਸਨ।

dpp-client (10194 ਡਾਊਨਲੋਡ) ਅਤੇ dpp-client1234 (1536 ਡਾਉਨਲੋਡਸ) ਪੈਕੇਜ ਫਰਵਰੀ ਤੋਂ ਵੰਡੇ ਗਏ ਸਨ ਅਤੇ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਭੇਜਣ ਲਈ ਕੋਡ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ, ਉਦਾਹਰਨ ਲਈ, ਨਿਰੰਤਰ ਏਕੀਕਰਣ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਐਕਸੈਸ ਕੁੰਜੀਆਂ, ਟੋਕਨ ਜਾਂ ਪਾਸਵਰਡ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ। ਜਾਂ ਕਲਾਉਡ ਵਾਤਾਵਰਨ ਜਿਵੇਂ ਕਿ AWS। ਪੈਕੇਜਾਂ ਨੇ ਬਾਹਰੀ ਹੋਸਟ ਨੂੰ "/home", "/mnt/mesos/" ਅਤੇ "mnt/mesos/sandbox" ਡਾਇਰੈਕਟਰੀਆਂ ਦੀ ਸਮੱਗਰੀ ਵਾਲੀ ਸੂਚੀ ਵੀ ਭੇਜੀ ਹੈ।

aws-login0tool ਪੈਕੇਜ (3042 ਡਾਉਨਲੋਡਸ) ਨੂੰ 1 ਦਸੰਬਰ ਨੂੰ PyPI ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਪੋਸਟ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਵਿੰਡੋਜ਼ ਚਲਾਉਣ ਵਾਲੇ ਮੇਜ਼ਬਾਨਾਂ ਦਾ ਨਿਯੰਤਰਣ ਲੈਣ ਲਈ ਇੱਕ ਟ੍ਰੋਜਨ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਚਲਾਉਣ ਲਈ ਕੋਡ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਪੈਕੇਜ ਦਾ ਨਾਮ ਚੁਣਦੇ ਸਮੇਂ, ਗਣਨਾ ਇਸ ਤੱਥ 'ਤੇ ਕੀਤੀ ਗਈ ਸੀ ਕਿ "0" ਅਤੇ "-" ਕੁੰਜੀਆਂ ਨੇੜੇ ਹਨ ਅਤੇ ਇੱਕ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਡਿਵੈਲਪਰ "aws-login-tool" ਦੀ ਬਜਾਏ "aws-login0tool" ਟਾਈਪ ਕਰੇਗਾ।

ਸਮੱਸਿਆ ਵਾਲੇ ਪੈਕੇਜਾਂ ਦੀ ਪਛਾਣ ਇੱਕ ਸਧਾਰਨ ਪ੍ਰਯੋਗ ਦੌਰਾਨ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਵਿੱਚ PyPI ਪੈਕੇਜਾਂ ਦਾ ਇੱਕ ਹਿੱਸਾ (ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ 200 ਹਜ਼ਾਰ ਪੈਕੇਜਾਂ ਵਿੱਚੋਂ ਲਗਭਗ 330 ਹਜ਼ਾਰ) ਨੂੰ Bandersnatch ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਤੋਂ ਬਾਅਦ grep ਉਪਯੋਗਤਾ ਨੇ ਉਹਨਾਂ ਪੈਕੇਜਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਅਤੇ ਉਹਨਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਜੋ setup.py ਫਾਈਲ ਵਿੱਚ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ "import urllib.request" ਕਾਲ, ਆਮ ਤੌਰ 'ਤੇ ਬਾਹਰੀ ਮੇਜ਼ਬਾਨਾਂ ਨੂੰ ਬੇਨਤੀਆਂ ਭੇਜਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru