اكتشاف العديد من مكتبات Python ذات الأبواب الخلفية وهي تسرق أسرار
ومفاتيح AWS
اكتشاف العديد من مكتبات Python ذات الأبواب الخلفية وهي تسرق أسرار
ومفاتيح AWS
اكتشف الباحثون عددًا من حزم Python الخبيثة في مستودع برامج الطرف الثالث الرسمي والتي تم تصميمها لاستخراج بيانات اعتماد AWS ومتغيرات البيئة إلى نقطة نهاية مكشوفة للجمهور. تتضمن قائمة الحزم وحدات loglib و pyg-modules و pygrata و pygrata-utils و hkg-sol-utils ، وفقًا لباحث الأمان في Sonatype Ax Sharma . تم الآن إزالة الحزم وكذلك نقطة النهاية. قال شارما: "تحتوي بعض هذه الحزم إما على رمز يقرأ أسرارك ويخفيها أو يستخدم أحد التبعيات التي ستؤدي المهمة" . تسمح الشفرة الخبيثة التي تم إدخالها في "وحدات loglib " و " pygrata-utils " بحصاد بيانات اعتماد AWS ومعلومات واجهة الشبكة ومتغيرات البيئة وتصديرها إلى نقطة نهاية بعيدة: " hxxp : // graph.pygrata [.] com : 8000 / تحميل ". بشكل مثير للقلق، لم يتم تأمين نقاط النهاية التي تستضيف هذه المعلومات في شكل مئات من ملفات TXT بواسطة أي حاجز للمصادقة ، مما يسمح بشكل فعال لأي طرف على الويب بالوصول إلى بيانات الاعتماد هذه. من الجدير بالذكر أن الحزم مثل " pygrata " تستخدم إحدى الحزمتين المذكورتين أعلاه كتبعية ولا تحتوي على الك…
