搜索

[624] 2018-05-11_供应链污染！Python官方软件包被植入后门

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2018-05-11_供应链污染！Python官方软件包被植入后门 供 应 链 污 染 ！ P y t h o n 官 方 软 件 包 被 植 入 后 门 A r k T e a m   2 0 1 8 - 0 5 - 1 1 作 者 ： { w h i t e a t e r } @ A r k T e a m S S H - D e c o r a t o r 是 一 个 g i t h u b 开 源 项 目 ， 以 更 加 友 好 的 接 口 提 供 S S H   c l i e n t 功 能 ， 可 以 从 P I P 下 载 安 装 。 本 月 5 号 ， 有 人 在 g i t h u b 上 质 问 S S H - D e c o r a t o r 的 开 发 者 U r i   G o r e n ， 为 什 么 要 保 存 用 户 隐 私 信 息 并 且 这 段 代 码 没 有 在 g i t h u b 上 公 开 。 U r i   G o r e n 表 示 无 辜 ， 并 且 迅 速 做 出 了 应 对 — — 重 传 一 份 干 净 的 代 码 。 图 1   m o w s h o n 和 u r i g o r e n 在 g i t h u b 上 的 问 答 S S H - D e c o r a t o r 里 的 这 段 后 门 代 码 还 是 比 较 光 明 磊 落 、 简 单 粗 暴 的 ， 并 不 屑 于 加 密 、 混 淆 ， 直 接 就 把 S S H 服 务 器 的 用 户 名 、 密 码 、 I P 地 址 、 端 口 、 私 钥 发 给 了 s s h - d e c o r a t e . c f 这 个 站 点 。 s s h - d e c o r a t e . c f 的 w h o i s 信 息 做 了 保 护 ， 但 仍 有 研 究 人 员 通 过 D N S 记 录 查 到 s s h - d e c o r a t e . c f 注 册 于 5 月 8 日 ， 可 见 后 门 的 发 现 非 常 及 时 。 事 件 发 生 后 ， U r i   G o r e n 自 然 成 了 众 矢 之 的 。 U r i   G o r e n 也 不 出 意 料 地 把 责 任 推 给 了 可 恶 的 " 黑 客 " ， 解 释 称 是 黑 客 非 法 劫 持 并 向 其 中 植 入 了 恶 意 后 门 。 S S H - D e c o r a t o r 已 经 从 g i t h u b 和 P y t h o n 官 方 库 中 移 除 了 ， 但 是 供 应 链 安 全 问 题 值 得 高 度 关 注 ， 大 家 是 否 还 记 得 曾 经 街 头 巷 尾 热 议 的 x C o d e G h o s t 事 件 ？ A r k t e a m 猜 想 ， 此 次 S S H - D e c o r a t o r 后 门 事 件 或 许 只 是 冰 山 一 角 吧 。
图 2   无 辜 的 U r i   G o r e n ？ 参 考 文 献 ： [ 1 ] h t t p s : / / w w w . r e d d i t . c o m / r / P y t h o n / c o m m e n t s / 8 h v z j a / b a c k d o o r _ i n _ s s h d e c o r a t o r _ p a c k a g e / [ 2 ] h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 7 1 3 6 1 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理