Autori i mitmproxy, mjetit për analizën e trafikut HTTP/HTTPS, vuri re shfaqjen në katalogun e paketave Python PyPI (Python Package Index) të një fork të projektit të tij. Forku u shpërnda me emrin e ngjashëm mitmproxy2 dhe versionin imagjinar 8.0.1 (versioni aktual i mitmproxy është 7.0.4) me shpresën që përdoruesit e pakujdesshëm ta përceptonin paketën si një botim të ri të projektit kryesor (të tipit të kancelerisë) dhe dëshironin të provojnë versionin e ri.
Mitmproxy2 ishte në përbërje të ngjashëm me mitmproxy-n, përveç ndryshimeve që zbatuan funksionalitet të dëmshëm. Ndryshimet përfshinin pezullimin e vendosjes së header-it HTTP 'X-Frame-Options: DENY', i cili ndalon përpunimin e përmbajtjes brenda iframe, çaktivizimin e mbrojtjes ndaj sulmeve XSRF dhe vendosjen e headerëve 'Access-Control-Allow-Origin: *', 'Access-Control-Allow-Headers: *' dhe 'Access-Control-Allow-Methods: POST, GET, DELETE, OPTIONS'.
Këto ndryshime heqnin kufizimet e aksesit në API-në HTTP, e cila përdoret për të menaxhuar mitmproxy-n përmes ndërfaqes Web, duke i lejuar çdo sulmues që ndodhet në të njëjtën rrjet lokal, përmes dërgimit të një kërkese HTTP, të organizonte ekzekutimin e kodit të tij në sistemin e përdoruesit.
Administrata e katalogut e pranoi se ndryshimet e bëra mund të interpretoheshin si të dëmshme dhe se paketa ishte një përpjekje për të promovuar një produkt tjetër si një version i projektit kryesor (në përshkrimin e paketës u tha se ishte një version i ri i mitmproxy dhe jo një fork). Pas largimit të paketës nga katalogu, një ditë më vonë, në PyPI u publikua një paketë e re mitmproxy-iframe, përshkrimi i së cilës gjithashtu përputhej plotësisht me paketën zyrtare. Aktualisht, paketa mitmproxy-iframe gjithashtu është eliminuar nga katalogu PyPI.
Burimi: opennet.ru
