ਨੋਡ-ਆਈਪੀਸੀ ਐਨਪੀਐਮ ਪੈਕੇਜ ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਤਬਦੀਲੀ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਰੂਸ ਅਤੇ ਬੇਲਾਰੂਸ ਵਿੱਚ ਸਿਸਟਮਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਮਿਟਾਉਂਦਾ ਹੈ

node-ipc NPM ਪੈਕੇਜ (CVE-2022-23812) ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਤਬਦੀਲੀ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ, ਇੱਕ 25% ਸੰਭਾਵਨਾ ਦੇ ਨਾਲ ਕਿ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਦੀ ਸਮੱਗਰੀ ਜਿਹਨਾਂ ਕੋਲ ਲਿਖਣ ਦੀ ਪਹੁੰਚ ਹੈ, ਨੂੰ "❤️" ਅੱਖਰ ਨਾਲ ਬਦਲਿਆ ਗਿਆ ਹੈ। ਖਤਰਨਾਕ ਕੋਡ ਉਦੋਂ ਹੀ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਰੂਸ ਜਾਂ ਬੇਲਾਰੂਸ ਤੋਂ IP ਪਤਿਆਂ ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਲਾਂਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਨੋਡ-ਆਈਪੀਸੀ ਪੈਕੇਜ ਦੇ ਪ੍ਰਤੀ ਹਫ਼ਤੇ ਲਗਭਗ ਇੱਕ ਮਿਲੀਅਨ ਡਾਉਨਲੋਡ ਹੁੰਦੇ ਹਨ ਅਤੇ vue-cli ਸਮੇਤ 354 ਪੈਕੇਜਾਂ 'ਤੇ ਨਿਰਭਰਤਾ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਉਹ ਸਾਰੇ ਪ੍ਰੋਜੈਕਟ ਜਿਨ੍ਹਾਂ ਕੋਲ ਨੋਡ-ਆਈਪੀਸੀ ਨਿਰਭਰਤਾ ਦੇ ਰੂਪ ਵਿੱਚ ਹੈ, ਉਹ ਵੀ ਸਮੱਸਿਆ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਹਨ।

ਖਤਰਨਾਕ ਕੋਡ ਨੂੰ ਨੋਡ-ਆਈਪੀਸੀ 10.1.1 ਅਤੇ 10.1.2 ਰੀਲੀਜ਼ਾਂ ਦੇ ਹਿੱਸੇ ਵਜੋਂ NPM ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਪੋਸਟ ਕੀਤਾ ਗਿਆ ਸੀ। 11 ਦਿਨ ਪਹਿਲਾਂ ਪ੍ਰੋਜੈਕਟ ਦੇ ਲੇਖਕ ਦੀ ਤਰਫੋਂ ਪ੍ਰੋਜੈਕਟ ਦੇ Git ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਤਬਦੀਲੀ ਪੋਸਟ ਕੀਤੀ ਗਈ ਸੀ। api.ipgeolocation.io ਸੇਵਾ ਨੂੰ ਕਾਲ ਕਰਕੇ ਕੋਡ ਵਿੱਚ ਦੇਸ਼ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਕੁੰਜੀ ਜੋ ਕਿ ਖਤਰਨਾਕ ਏਮਬੇਡ ਤੋਂ ipgeolocation.io API ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਗਈ ਸੀ ਹੁਣ ਰੱਦ ਕਰ ਦਿੱਤੀ ਗਈ ਹੈ।

ਸ਼ੱਕੀ ਕੋਡ ਦੀ ਦਿੱਖ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦੀਆਂ ਟਿੱਪਣੀਆਂ ਵਿੱਚ, ਪ੍ਰੋਜੈਕਟ ਦੇ ਲੇਖਕ ਨੇ ਕਿਹਾ ਕਿ ਤਬਦੀਲੀ ਡੈਸਕਟੌਪ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਜੋੜਨ ਦੇ ਬਰਾਬਰ ਹੈ ਜੋ ਸ਼ਾਂਤੀ ਲਈ ਬੁਲਾਉਣ ਵਾਲਾ ਸੁਨੇਹਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ। ਵਾਸਤਵ ਵਿੱਚ, ਕੋਡ ਨੇ ਆਈਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਦੇ ਨਾਲ ਡਾਇਰੈਕਟਰੀਆਂ ਦੀ ਇੱਕ ਵਾਰ-ਵਾਰ ਖੋਜ ਕੀਤੀ।

ਨੋਡ-ਆਈਪੀਸੀ 11.0.0 ਅਤੇ 11.1.0 ਦੀਆਂ ਰੀਲੀਜ਼ਾਂ ਨੂੰ ਬਾਅਦ ਵਿੱਚ NPM ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਪੋਸਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨੇ ਬਿਲਟ-ਇਨ ਖਤਰਨਾਕ ਕੋਡ ਨੂੰ ਇੱਕ ਬਾਹਰੀ ਨਿਰਭਰਤਾ, "ਪੀਸਨੋਟਵਾਰ" ਨਾਲ ਬਦਲ ਦਿੱਤਾ, ਜਿਸਨੂੰ ਉਸੇ ਲੇਖਕ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਪੈਕੇਜ ਪ੍ਰਬੰਧਕਾਂ ਦੁਆਰਾ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਗਈ ਸੀ। ਵਿਰੋਧ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਲਈ। ਇਹ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਸ਼ਾਂਤੀਨੋਟਵਾਰ ਪੈਕੇਜ ਸਿਰਫ ਸ਼ਾਂਤੀ ਬਾਰੇ ਇੱਕ ਸੰਦੇਸ਼ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਪਰ ਲੇਖਕ ਦੁਆਰਾ ਪਹਿਲਾਂ ਹੀ ਕੀਤੀਆਂ ਗਈਆਂ ਕਾਰਵਾਈਆਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਪੈਕੇਜ ਦੀ ਅਗਲੀ ਸਮੱਗਰੀ ਅਸੰਭਵ ਹੈ ਅਤੇ ਵਿਨਾਸ਼ਕਾਰੀ ਤਬਦੀਲੀਆਂ ਦੀ ਅਣਹੋਂਦ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਹੈ।

ਉਸੇ ਸਮੇਂ, ਸਥਿਰ ਨੋਡ-ਆਈਪੀਸੀ 9.2.2 ਸ਼ਾਖਾ ਲਈ ਇੱਕ ਅਪਡੇਟ, ਜੋ ਕਿ Vue.js ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਜਾਰੀ ਕੀਤੀ ਗਈ ਸੀ। ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ, ਪੀਸਨੋਟਵਰ ਤੋਂ ਇਲਾਵਾ, ਰੰਗਾਂ ਦੇ ਪੈਕੇਜ ਨੂੰ ਨਿਰਭਰਤਾਵਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਵੀ ਜੋੜਿਆ ਗਿਆ ਸੀ, ਜਿਸ ਦੇ ਲੇਖਕ ਨੇ ਜਨਵਰੀ ਵਿੱਚ ਕੋਡ ਵਿੱਚ ਵਿਨਾਸ਼ਕਾਰੀ ਤਬਦੀਲੀਆਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਸੀ। ਨਵੀਂ ਰੀਲੀਜ਼ ਲਈ ਸਰੋਤ ਲਾਇਸੰਸ ਨੂੰ MIT ਤੋਂ DBAD ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਕਿਉਂਕਿ ਲੇਖਕ ਦੀਆਂ ਅਗਲੀਆਂ ਕਾਰਵਾਈਆਂ ਅਨੁਮਾਨਿਤ ਨਹੀਂ ਹਨ, ਨੋਡ-ਆਈਪੀਸੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਵਰਜਨ 9.2.1 'ਤੇ ਨਿਰਭਰਤਾ ਨੂੰ ਠੀਕ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਉਸੇ ਲੇਖਕ ਦੁਆਰਾ ਦੂਜੇ ਵਿਕਾਸ ਲਈ ਸੰਸਕਰਣਾਂ ਨੂੰ ਫਿਕਸ ਕਰਨ ਦੀ ਵੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿਸ ਨੇ 41 ਪੈਕੇਜ ਬਣਾਏ ਹਨ। ਉਸੇ ਲੇਖਕ (js-queue, easy-stack, js-message, event-pubsub) ਦੁਆਰਾ ਬਣਾਏ ਗਏ ਕੁਝ ਪੈਕੇਜਾਂ ਦੇ ਪ੍ਰਤੀ ਹਫ਼ਤੇ ਲਗਭਗ ਇੱਕ ਮਿਲੀਅਨ ਡਾਊਨਲੋਡ ਹੁੰਦੇ ਹਨ।

ਜੋੜ: ਵੱਖ-ਵੱਖ ਓਪਨ ਪੈਕੇਜਾਂ ਵਿੱਚ ਕਿਰਿਆਵਾਂ ਜੋੜਨ ਲਈ ਹੋਰ ਕੋਸ਼ਿਸ਼ਾਂ ਦਰਜ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ ਜੋ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸਿੱਧੀ ਕਾਰਜਸ਼ੀਲਤਾ ਨਾਲ ਸਬੰਧਤ ਨਹੀਂ ਹਨ ਅਤੇ IP ਐਡਰੈੱਸ ਜਾਂ ਸਿਸਟਮ ਲੋਕੇਲ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ। ਇਹਨਾਂ ਤਬਦੀਲੀਆਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਨੁਕਸਾਨਦੇਹ (es5-ext, rete, PHP ਕੰਪੋਜ਼ਰ, PHPUnit, Redis Desktop Manager, Awesome Prometheus Alerts, verdaccio, filestash) ਰੂਸ ਅਤੇ ਬੇਲਾਰੂਸ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਯੁੱਧ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਕਾਲਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਉਬਾਲਦਾ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਹੋਰ ਖ਼ਤਰਨਾਕ ਪ੍ਰਗਟਾਵੇ ਵੀ ਪਛਾਣੇ ਗਏ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਏਡਬਲਯੂਐਸ ਟੈਰਾਫਾਰਮ ਮੋਡੀਊਲ ਪੈਕੇਜਾਂ ਵਿੱਚ ਇੱਕ ਐਨਕ੍ਰਿਪਟਰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਲਾਇਸੈਂਸ ਵਿੱਚ ਸਿਆਸੀ ਪਾਬੰਦੀਆਂ ਪੇਸ਼ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। ESP8266 ਅਤੇ ESP32 ਡਿਵਾਈਸਾਂ ਲਈ Tasmota ਫਰਮਵੇਅਰ ਵਿੱਚ ਇੱਕ ਬਿਲਟ-ਇਨ ਬੁੱਕਮਾਰਕ ਹੈ ਜੋ ਡਿਵਾਈਸਾਂ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ। ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਅਜਿਹੀ ਗਤੀਵਿਧੀ ਓਪਨ ਸੋਰਸ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਨੂੰ ਗੰਭੀਰਤਾ ਨਾਲ ਕਮਜ਼ੋਰ ਕਰ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru