搜索

[12685] 2018-05-10_Python官方库软件包SSH-Decorator被植入后门

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-05-10_Python官方库软件包SSH-Decorator被植入后门 P y t h o n 官 方 库 软 件 包 S S H - D e c o r a t o r 被 植 入 后 门 c l o u d s   F r e e B u f   2 0 1 8 - 0 5 - 1 0 据 据   R e d d i t   用 户 报 告 ， 在 用 户 报 告 ， 在   P y t h o n   库 的 库 的 S S H - D e c o r a t o r   软 件 包 中 发 现 了 窃 取 用 户 软 件 包 中 发 现 了 窃 取 用 户   S S H   私 钥 及 帐 号 密 码 的 后 门 ， 私 钥 及 帐 号 密 码 的 后 门 ， 目 前 该 库 已 被 目 前 该 库 已 被 P y t h o n 官 方 移 除 。 官 方 移 除 。 S S H - D e c o r a t o r   为 以 色 列 开 发 人 员 为 以 色 列 开 发 人 员 U r i   G o r e n 开 发 ， 主 要 用 途 为 解 决 用 户 从 开 发 ， 主 要 用 途 为 解 决 用 户 从 P y t h o n 代 码 中 发 起 的 代 码 中 发 起 的 S S H 通 信 连 接 。 通 信 连 接 。 事 件 起 因 事 件 起 因 此 次 事 件 最 早 于 5 月 5 日 开 始 发 酵 。 G i t h u b 上 的 开 发 人 员 m o w s h o n 发 现 ， 多 个 新 近 版 本 的 S S H - D e c o r a t o r 模 块 中 含 有 后 门 ， 该 后 门 功 能 具 备 收 集 用 户 S S H 密 钥 信 息 ， 并 发 送 到 以 下 远 端 服 务 器 的 机 制 ： h t t p : / / s s h - d e c o r a t e . c f / i n d e x . p h p
经 分 析 ， S S H - D e c o r a t o r 的 的   0 . 2 8 到 到 0 . 3 1 之 间 的 多 个 版 本 都 存 在 该 后 门 之 间 的 多 个 版 本 都 存 在 该 后 门 。 消 息 一 经 传 播 ， 就 引 起 开 源 社 区 的 广 泛 关 注 和 讨 论 。 开 发 者 发 声 ： 后 门 是 黑 客 攻 击 故 意 植 入 的 开 发 者 发 声 ： 后 门 是 黑 客 攻 击 故 意 植 入 的 随 着 网 络 社 区 的 一 波 波 关 注 声 讨 ， S S H - D e c o r a t o r 原 始 开 发 者 U r i   G o r e n 终 于 表 态 了 ， 他 强 调 ， 这 个 锅 他 不 背 ， 后 门 是 黑 客 攻 击 之 后 故 意 向 S S H - D e c o r a t o r 软 件 包 中 植 入 的 。 U r i   G o r e n 还 说 ： “ 我 已 经 更 新 了 我 的 P y P I 密 码 ， 并 重 新 转 发 上 传 了 一 个 新 的 S S H - D e c o r a t o r 。 另 外 ， 我 还 在 软 件 包 的 自 述 文 件 中 作 了 说 明 ， 确 保 用 户 知 晓 此 事 。 ” S S H - D e c o r a t o r 后 续 给 出 的 自 述 文 件 是 这 样 说 明 的 ： 此 次 后 门 事 件 已 引 起 我 们 的 高 度 重 视 ， 主 要 原 因 在 于 之 前 版 本 的 S S H - D e c o r a t o r 软 件 包 被 黑 客 非 法 劫 持 并 向 其 中 植 入 了 恶 意 后 门 ， 导 致 从 P y P i 下 载 该 软 件 包 的 用 户 受 到 影 响 。 请 务 必 对 照 检 查 你 现 在 或 之 间 版 本 中 受 影 响 的 相 关 代 码 ， 特 别 是 那 些 要 求 密 钥 认 证 的 在 用 版 本 。 强 烈 反 响 强 烈 反 响 声 明 过 后 ， 此 次 事 件 在 R e d d i t 社 区 引 起 了 热 烈 讨 论 ， 成 为 热 门 话 题 。 很 多 开 发 者 言 辞 激 烈 地 进 行 了 谴 责 ， 迫 于 压 力 ， U r i   G o r e n 最 终 从 G i t H u b   和   P y t h o n 官 方 库 P y P I 中 彻 底 移 除 了 S S H - D e c o r a t o r 下 载 库 。
其 它 类 似 事 例 其 它 类 似 事 例 这 不 是 开 源 软 件 第 一 次 存 在 后 门 的 事 件 ， 也 就 在 4 月 底 ， N P M 包 管 理 团 队 （ N o d e   P a c k a g e   M a n a g e r ） 发 现 ， 有 攻 击 者 意 欲 想 在 流 行 的 J a v a S c r i p t 软 件 包 M a i l p a r s e r 中 植 入 后 门 。 另 外 ， 2 0 1 7 年 8 月 ， N P M 团 队 曾 从 一 些 开 源 软 件 项 目 中 清 除 了 将 近 3 8 个 被 恶 意 感 染 的 J a v a S c r i p t 软 件 包 ， 这 些 包 都 具 备 窃 取 用 户 环 境 变 量 信 息 的 问 题 。 与 此 次 P y t h o n 的 第 三 方 库 P y P I 出 现 的 S S H - D e c o r a t o r 后 门 事 件 类 似 ， 2 0 1 7 年 ， 斯 洛 伐 克 国 家 安 全 办 公 室 也 曾 发 现 ， 在 P y P I 库 中 存 在 十 余 款 恶 意 的 P y t h o n 软 件 包 ， 之 后 ， 这 些 软 件 包 被 P y t h o n 官 方 迅 速 移 除 。 缓 解 修 复 措 施 缓 解 修 复 措 施 此 次 后 门 事 件 将 开 源 软 件 安 全 性 的 讨 论 推 向 高 峰 ， 很 多 开 发 人 员 对 此 非 常 担 忧 。 该 事 件 中 涉 及 S S H - D e c o r a t o r 的   0 . 2 8 到 0 . 3 1 之 间 的 版 本 都 存 在 后 门 机 制 ， 如 果 你 正 在 使 用 这 些 版 本 S S H - D e c o r a t o r ， 请 务 必 回 退 到 0 . 2 7 或 以 下 的 安 全 版 本 为 好 。 * 参 考 来 源 ： 参 考 来 源 ： r e d d i t ， ， F r e e B u f   小 编 小 编   c l o u d s   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理