{"id":220913,"date":"2022-06-24T15:16:13","date_gmt":"2022-06-24T17:16:13","guid":{"rendered":"https:\/\/teknomers.com\/fr\/plusieurs-bibliotheques-python-derobees-surprises-en-train-de-voler-des-secrets-et-des-cles-aws\/"},"modified":"2022-06-24T15:16:14","modified_gmt":"2022-06-24T17:16:14","slug":"plusieurs-bibliotheques-python-derobees-surprises-en-train-de-voler-des-secrets-et-des-cles-aws","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/plusieurs-bibliotheques-python-derobees-surprises-en-train-de-voler-des-secrets-et-des-cles-aws\/","title":{"rendered":"Plusieurs biblioth\u00e8ques Python d\u00e9rob\u00e9es surprises en train de voler des secrets et des cl\u00e9s AWS"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les chercheurs ont d\u00e9couvert un certain nombre de packages Python malveillants dans le r\u00e9f\u00e9rentiel de logiciels tiers officiel qui sont con\u00e7us pour exfiltrer les informations d’identification AWS et les variables d’environnement vers un point de terminaison expos\u00e9 publiquement.<\/p>\n

La liste des packages comprend loglib-modules, pyg-modules, pygrata, pygrata-utils et hkg-sol-utils, selon Ax Sharma, chercheur en s\u00e9curit\u00e9 chez Sonatype. Les packages ainsi que le point de terminaison ont maintenant \u00e9t\u00e9 supprim\u00e9s.<\/p>\n

“Certains de ces packages contiennent soit du code qui lit et exfiltre vos secrets, soit utilisent l’une des d\u00e9pendances qui fera le travail”, a d\u00e9clar\u00e9 Sharma. a dit<\/a>.<\/p>\n

Le code malveillant inject\u00e9 dans “loglib-modules” et “pygrata-utils” lui permet de r\u00e9colter les informations d’identification AWS, les informations d’interface r\u00e9seau et les variables d’environnement et de les exporter vers un point de terminaison distant\u00a0: “hxxp:\/\/graph.pygrata[.]com:8000\/t\u00e9l\u00e9chargement.”<\/p>\n

Fait troublant, les terminaux h\u00e9bergeant ces informations sous la forme de centaines de fichiers .TXT n’\u00e9taient s\u00e9curis\u00e9s par aucune barri\u00e8re d’authentification, permettant ainsi \u00e0 toute partie sur le Web d’acc\u00e9der \u00e0 ces informations d’identification.<\/p>\n

Il est \u00e0 noter que des packages tels que “pygrata” utilisent l’un des deux packages susmentionn\u00e9s comme d\u00e9pendance et n’h\u00e9bergent pas le code eux-m\u00eames. L’identit\u00e9 de l’auteur de la menace et ses motivations restent floues.<\/p>\n

\"Secrets<\/div>\n

“Les informations d’identification vol\u00e9es ont-elles \u00e9t\u00e9 intentionnellement expos\u00e9es sur le Web ou une cons\u00e9quence de mauvaises pratiques OPSEC\u00a0?”, a interrog\u00e9 Sharma. “S’il s’agit d’une sorte de test de s\u00e9curit\u00e9 l\u00e9gitime, il n’y a s\u00fbrement pas beaucoup d’informations \u00e0 l’heure actuelle pour exclure la nature suspecte de cette activit\u00e9.”<\/p>\n

Ce n’est pas la premi\u00e8re fois que de tels packages malveillants sont d\u00e9couverts sur des r\u00e9f\u00e9rentiels open source. Il y a exactement un mois, deux packages Python et PHP contenant des chevaux de Troie, nomm\u00e9s ctx et phpass, ont \u00e9t\u00e9 d\u00e9couverts dans un autre cas d’attaque de la cha\u00eene d’approvisionnement logicielle.<\/p>\n

\"La<\/a><\/div>\n

Un chercheur en s\u00e9curit\u00e9 bas\u00e9 \u00e0 Istanbul, Yunus Ayd\u0131n, a par la suite revendiqu\u00e9 la responsabilit\u00e9 des modifications non autoris\u00e9es, d\u00e9clarant qu’il voulait simplement “montrer comment cette simple attaque affecte +10 millions d’utilisateurs et d’entreprises”.<\/p>\n

Dans le m\u00eame ordre d’id\u00e9es, une soci\u00e9t\u00e9 allemande de tests d’intrusion nomm\u00e9e Code White a reconnu le mois dernier avoir t\u00e9l\u00e9charg\u00e9 des packages malveillants dans le registre NPM dans le but d’imiter de mani\u00e8re r\u00e9aliste les attaques de confusion de d\u00e9pendance ciblant ses clients dans le pays, dont la plupart sont des m\u00e9dias, de la logistique, et les entreprises industrielles.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les chercheurs ont d\u00e9couvert un certain nombre de packages Python malveillants dans le r\u00e9f\u00e9rentiel de logiciels tiers officiel qui sont con\u00e7us pour exfiltrer les informations d’identification AWS et les variables d’environnement vers un point de terminaison expos\u00e9 publiquement. La liste des packages comprend loglib-modules, pyg-modules, pygrata, pygrata-utils et hkg-sol-utils, selon Ax Sharma, chercheur en s\u00e9curit\u00e9 […]<\/p>\n","protected":false},"author":1,"featured_media":220914,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[45034,7304,6208,4168,4158,4165,4161,82224,133,4157,4159,4171,4170,4167,4160,4163,4162,701,39385,5256,4172,4169,18886,9171,4166,8394,4164],"class_list":["post-220913","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-aws","tag-bibliotheques","tag-cles","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-derobees","tag-des","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-plusieurs","tag-python","tag-secrets","tag-securite-informatique","tag-securite-internet","tag-surprises","tag-train","tag-violation-de-donnees","tag-voler","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/220913","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=220913"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/220913\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/220914"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=220913"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=220913"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=220913"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}