Les mainteneurs du package PyTorch ont averti les utilisateurs qui ont install\u00e9 les versions nocturnes de la biblioth\u00e8que entre le 25 d\u00e9cembre 2022 et le 30 d\u00e9cembre 2022 de d\u00e9sinstaller et de t\u00e9l\u00e9charger les derni\u00e8res versions suite \u00e0 une attaque de confusion de d\u00e9pendance.<\/p>\n
“Les packages Linux PyTorch-nightly install\u00e9s via pip pendant cette p\u00e9riode ont install\u00e9 une d\u00e9pendance, torchtriton<\/strong>qui a \u00e9t\u00e9 compromis sur le r\u00e9f\u00e9rentiel de code Python Package Index (PyPI) et a ex\u00e9cut\u00e9 un binaire malveillant \u00bb, l’\u00e9quipe PyTorch m’a dit<\/a> en alerte ce week-end.<\/p>\n PyTorch, analogue \u00e0 Keras et TensorFlow, est un framework d’apprentissage automatique open source bas\u00e9 sur Python qui a \u00e9t\u00e9 initialement d\u00e9velopp\u00e9 par Meta Platforms.<\/p>\n L’\u00e9quipe PyTorch a d\u00e9clar\u00e9 avoir pris connaissance de la d\u00e9pendance malveillante le 30 d\u00e9cembre \u00e0 16h40 GMT. L’attaque de la cha\u00eene d’approvisionnement impliquait le t\u00e9l\u00e9chargement d’une version malveillante d’une d\u00e9pendance l\u00e9gitime nomm\u00e9e torchtriton dans le r\u00e9f\u00e9rentiel de code Python Package Index (PyPI).<\/p>\n \u00c9tant donn\u00e9 que les gestionnaires de packages comme pip v\u00e9rifient les registres de code public tels que PyPI pour un package avant les registres priv\u00e9s, cela a permis au module frauduleux d’\u00eatre install\u00e9 sur les syst\u00e8mes des utilisateurs par opposition \u00e0 la version r\u00e9elle extraite de l’index tiers.<\/p>\n La version malveillante, pour sa part, est con\u00e7ue pour exfiltrer les informations syst\u00e8me, y compris les variables d’environnement, le r\u00e9pertoire de travail actuel et le nom d’h\u00f4te, en plus d’acc\u00e9der aux fichiers suivants –<\/p>\n Dans une d\u00e9claration partag\u00e9e avec Bleeping Computer, le propri\u00e9taire du domaine auquel les donn\u00e9es vol\u00e9es ont \u00e9t\u00e9 transmises revendiqu\u00e9<\/a> cela faisait partie d’un exercice de recherche \u00e9thique et que toutes les donn\u00e9es ont depuis \u00e9t\u00e9 supprim\u00e9es.<\/p>\n En guise d’att\u00e9nuation, torchtriton a \u00e9t\u00e9 supprim\u00e9 en tant que d\u00e9pendance et remplac\u00e9 par pytorch-triton. Un paquet factice a \u00e9galement \u00e9t\u00e9 enregistr\u00e9 sur PyPI en tant qu’espace r\u00e9serv\u00e9 pour \u00e9viter d’autres abus.<\/p>\n “Ce n’est pas le vrai paquet torchtriton mais t\u00e9l\u00e9charg\u00e9 ici pour d\u00e9couvrir les vuln\u00e9rabilit\u00e9s de confusion de d\u00e9pendance”, lit un message<\/a> sur la page PyPI pour torchtriton. “Vous pouvez obtenir le vrai torchtriton sur https:\/\/download.pytorch[.]org\/whl\/nightly\/torchtriton\/.”<\/p>\n Le d\u00e9veloppement intervient \u00e9galement alors que JFrog a divulgu\u00e9 les d\u00e9tails d’un autre package connu sous le nom de cookiezlog<\/a> qui a \u00e9t\u00e9 observ\u00e9 en utilisant des techniques anti-d\u00e9bogage pour r\u00e9sister \u00e0 l’analyse, marquant la premi\u00e8re fois que de tels m\u00e9canismes ont \u00e9t\u00e9 incorpor\u00e9s dans les logiciels malveillants PyPI.<\/p>\n <\/p>\n\n