Злонамерни пакети митмпроки2 и митмпроки-ифраме су уклоњени из ПиПИ директоријума

Аутор митмпроки, алата за анализу ХТТП/ХТТПС саобраћаја, скренуо је пажњу на појаву виљушке свог пројекта у ПиПИ (Питхон Пацкаге Индек) директоријуму Пајтон пакета. Форк је дистрибуиран под сличним именом митмпроки2 и непостојећом верзијом 8.0.1 (тренутно издање митмпроки 7.0.4) са очекивањем да ће непажљиви корисници пакет доживети као ново издање главног пројекта (типескуаттинг) и желети да испробате нову верзију.

По свом саставу, митмпроки2 је био сличан митмпроки-у, са изузетком промена са имплементацијом злонамерне функционалности. Промене су се састојале од заустављања подешавања ХТТП заглавља „Кс-Фраме-Оптионс: ДЕНИ“, које забрањује обраду садржаја унутар ифраме-а, онемогућавања заштите од КССРФ напада и подешавања заглавља „Аццесс-Цонтрол-Аллов-Оригин: *“, „Аццесс-Цонтрол-Аллов-Хеадерс: *“ и „Аццесс-Цонтрол-Аллов-Метходс: ПОСТ, ГЕТ, ДЕЛЕТЕ, ОПТИОНС“.

Ове промене су уклониле ограничења приступа ХТТП АПИ-ју који се користи за управљање митмпроки-ом преко веб интерфејса, што је омогућило сваком нападачу који се налази на истој локалној мрежи да организује извршавање свог кода на систему корисника слањем ХТТП захтева.

Администрација директоријума се сложила да се унете измене могу протумачити као злонамерне, а сам пакет као покушај промовисања другог производа под маском главног пројекта (у опису пакета је наведено да је реч о новој верзији митмпроки-а, а не о виљушка). Након уклањања пакета из каталога, следећег дана на ПиПИ је постављен нови пакет, митмпроки-ифраме, чији је опис такође потпуно одговарао званичном пакету. Пакет митмпроки-ифраме је такође сада уклоњен из ПиПИ директоријума.

Извор: опеннет.ру