PyPI 漏洞使數千個套件面臨外部洩漏的風險

企業網站 pingdomV3 發生了什麼事？

就pingdomV3 而言，該軟體包的原始所有者似乎已經離開，最後一次更新是在2020 年4 月，然後是蠟燭沉默，直到2024 年3 月27 日，他們發送了一條簡短的更新，告訴用戶避免使用該軟體包，因為被放棄了。

幾乎現在，一位擁有 Gmail 地址的用戶發布了一個具有較新版本號的同名軟體包，聲稱它是重新開發的，並將其指向 GitHub 存儲庫。儲存庫實際上從未存在。

然後，在 4 月 12 日，當業主引入可疑的、經過 Base64 混亂的有效負載時，jFrog 的自動掃描器檢測到了奇怪的活動。包已於4月12日被PyPI完全刪除，並且其名稱已被禁止使用。

有效負載本身似乎是一個 Python 木馬惡意軟體，旨在發現它是否在 Jenkins CI 設定中運行，在這種情況下，它會攻擊者控制的 URL 執行 HTTP GET 請求。有效負載，這表明惡意行為者或想要延遲攻擊，或將其限制在特定的IP範圍內。

考慮到問題的潛在範圍，Moussali 和 Polkovnichenko 預算劫持下載次數最多的廢棄軟體包，並用空的、良性的軟體包替換它們，所有軟體包的版本號均為 0.0.0.1，以確保它們不會被意外地自動拉入。

幾天後回來查看，發現空的PyPI包已被下載超過20萬次。

當然，由於替換包是空的，因此不可能相信如此惡意行為者實際上每次都能實現程式碼執行，但「可以非常肯定地說」在大多數情況下他們會，穆薩利說。

企業網站 PyPI 的回應

據 jFrog 稱，PyPI 一直在考慮對已刪除的軟體包進行政策更改，以消除這一漏洞，但由於某種原因，兩年多的審議尚未得出任何結論。

它確實明確表示，在刪除時，該名稱將被釋放以供其他人使用，並且它還根據 OpenSSF 建議防止刪除特定版本的軟體包。

然而，穆薩利表示，雖然這很有幫助，但復興劫持技術的潛在範圍非常廣泛，因此需要採取更多行動。

“我們主張 PyPI 採用更嚴格的政策，完全禁止重複使用套件名稱，”他完全補充道。 “此外，PyPI 用戶在考慮升級到新的軟體包版本時需要認識到這種潛在的攻擊意圖。”

Endor Labs 的安全研究員 Henrik Plate 表示：「這種風險是真實存在的，並且取決於該軟體包的受歡迎程度。如果套件很久以前就被刪除了，那麼風險可能會降低，因為套件被刪除的時間越長，越來越多的開發人員和管道注意到它的不可用性並調整他們的依賴聲明。

「在這種情況下，值得注意的是，所提供的範例在刪除後不久就恢復了，這可能表明攻擊者監視了 PyPI 上的套件刪除。

「恢復已刪除的軟體包是一個已知問題，」他在電子郵件評論中告訴《周刊電腦》。了該服務： [AV-501] 懸掛參考和支援範例包括複雜的 GitHub 儲存庫、重新命名的 GitHub 儲存庫和複雜的 npm 套件。

Plate繼續表示，這強調了對軟體包儲存庫制定更嚴格的安全準則的重要性，例如OpenSSF建議的準則。

他說，對於防御者來說，使用內部套件應該開源套件來保護開發人員此類攻擊，這樣即使被刪除，它們仍然可用。在思科之前徹底審查新的、可能的惡意軟體包版本。