Författaren till mitmproxy, ett verktyg för analys av HTTP/HTTPS-trafik, noterade att en fork av sitt projekt hade dykt upp i katalogen för Python-paket PyPI (Python Package Index). Forken distribuerades under det liknande namnet mitmproxy2 och en icke-existerande version 8.0.1 (nuvarande version av mitmproxy Àr 7.0.4) med förhoppningen att ouppmÀrksamma anvÀndare skulle uppfatta paketet som en ny utgÄva av huvudprojektet (typklick) och vilja testa den nya versionen.
Mitmproxy2 var i stort sett identisk med mitmproxy, med undantag för Ă€ndringar som implementerade skadlig funktionalitet. Ăndringarna innebar att HTTP-headern "X-Frame-Options: DENY", som förhindrar behandlingen av innehĂ„ll inom iframe, togs bort, skyddet mot XSRF-attacker avaktiverades och headerna "Access-Control-Allow-Origin: *", "Access-Control-Allow-Headers: *" och "Access-Control-Allow-Methods: POST, GET, DELETE, OPTIONS" stĂ€lldes in.
De angivna Àndringarna tog bort begrÀnsningar för Ätkomst till HTTP API:et som anvÀnds för att styra mitmproxy genom webgrÀnssnittet, vilket gjorde det möjligt för varje angripare som befann sig i samma lokala nÀtverk att initiera körningen av sin egen kod pÄ anvÀndarens system genom att skicka HTTP-förfrÄgningar.
Katalogadministrationen gick med pÄ att de förÀndringar som gjorts kan tolkas som skadliga, och att paketet i sig var ett försök att marknadsföra en annan produkt under förespeglingen av huvudprojektet (i paketbeskrivningen hÀvdades det att detta var en ny version av mitmproxy, och inte en fork). Efter att paketet tagits bort frÄn katalogen publicerades nÀsta dag ett nytt paket mitmproxy-iframe i PyPI, vars beskrivning ocksÄ helt överensstÀmde med det officiella paketet. För nÀrvarande har paketet mitmproxy-iframe ocksÄ tagits bort frÄn katalogen PyPI.
KĂ€lla: opennet.ru
