{"id":108322,"date":"2023-05-04T12:48:14","date_gmt":"2023-05-04T10:48:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=108322"},"modified":"2023-05-04T18:45:37","modified_gmt":"2023-05-04T16:45:37","slug":"perehvachen-kontrol-nad-14-php-bibliotkami-v-repozitorii-packagist","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/perehvachen-kontrol-nad-14-php-bibliotkami-v-repozitorii-packagist","title":{"rendered":"Kontrollen \u00f6ver 14 PHP-bibliotek i Packagist-repositoriet har tagits \u00f6ver","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Administrat\u00f6rerna f\u00f6r paketf\u00f6rr\u00e5det Packagist har avsl\u00f6jat uppgifter om en attack, d\u00e4r kontrollen \u00f6ver konton f\u00f6r 14 PHP-bibliotek har tagits, bland annat popul\u00e4ra paket som instantiator (526 miljoner installationer totalt, 8 miljoner installationer per m\u00e5nad, 323 beroende paket), sql-formatter (94 miljoner installationer totalt, 800 tusen per m\u00e5nad, 109 beroende paket), doctrine-cache-bundle (73 miljoner installationer totalt, 500 tusen per m\u00e5nad, 348 beroende paket) och rcode-detector-decoder (20 miljoner installationer totalt, 400 tusen per m\u00e5nad, 66 beroende paket). <\/p>\n

Efter att ha kommit \u00f6ver konton f\u00f6r\u00e4ndrade angriparen filen composer.json och lade till information i f\u00e4ltet f\u00f6r projektbeskrivningen att han s\u00f6ker jobb relaterat till informationss\u00e4kerhet. F\u00f6r att g\u00f6ra \u00e4ndringen i filen composer.json ersatte angriparen URL:er f\u00f6r de ursprungliga lagren med l\u00e4nkar till modifierade f\u00f6rgreningar (i Packagist tillhandah\u00e5lls endast metadata med l\u00e4nkar till projekt som utvecklas p\u00e5 GitHub, n\u00e4r installationen utf\u00f6rs med kommandona «composer install» eller «composer update» laddas paketen direkt fr\u00e5n GitHub). Till exempel bytte den kopplade lagret f\u00f6r paketet acmephp fr\u00e5n acmephp\/acmephp till neskafe3v1\/acmephp. <\/p>\n

Tydligen utf\u00f6rdes attacken inte f\u00f6r att \u00e5stadkomma skadliga handlingar, utan som en demonstration av oacceptabelt v\u00e5rdl\u00f6st utnyttjande av \u00e5terkommande inloggningsuppgifter p\u00e5 olika webbplatser. Under tiden meddelade angriparen, i strid med den etablerade metoden f\u00f6r «etiska hackningar», inte i f\u00f6rv\u00e4g biblioteksutvecklarna och administrat\u00f6rerna av lagret om det p\u00e5g\u00e5ende experimentet. Senare meddelade angriparen att han skulle publicera en detaljerad rapport om metoderna som anv\u00e4ndes i attacken s\u00e5 snart han f\u00e5tt jobb. <\/p>\n

Enligt uppgifterna fr\u00e5n administratorerna p\u00e5 Packagist anv\u00e4nde alla konton som hanterade de komprometterade paketen l\u00e4tta l\u00f6senord utan tv\u00e5faktorsautentisering. Det p\u00e5st\u00e5s att l\u00f6senord som anv\u00e4ndes i de hackade kontona ocks\u00e5 hade anv\u00e4nts i andra tj\u00e4nster vars l\u00f6senordsdatabaser tidigare hade komprometterats och blivit offentligt tillg\u00e4ngliga. Ett alternativ f\u00f6r \u00e5tkomst kan ocks\u00e5 ha varit att f\u00e5nga e-postmeddelandena fr\u00e5n kontoinnehavarna, som var kopplade till utg\u00e5ngna dom\u00e4ner. <\/p>\n

Komprimerade paket: <\/p>\n