22 000 пакетов PyPI под угрозой: как проблема Revival Hijack может повлиять на безопасность вашего кода

Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack. Злоумышленники используют эту атаку, чтобы регистрировать новые проекты в PyPI (репозиторий для Python-пакетов) под именами ранее удаленных пакетов. Это позволяет им атаковать цепочки поставок, что может привести к загрузке вредоносных программ.

Исследователи сообщают, что такая методика могла затронуть 22 000 пакетов в PyPI, что в итоге привело к сотням тысяч загрузок опасных файлов. Проблема в том, что имена удаленных пакетов становятся снова доступными для регистрации. Разработчики, удаляющие свои проекты, получают лишь предупреждение о возможных последствиях. Например, если они удалят свой проект, его имя может занять кто-то другой.

В PyPI есть черный список, куда попадают имена пакетов, для которых нельзя регистрировать новые проекты. Однако большинство удаленных пакетов в этот список не попадают. По данным JFrog, из PyPI уже удалено более 22 000 уязвимых пакетов, и каждый месяц удаляется в среднем 309 пакетов, что открывает новые возможности для злоумышленников.

В качестве примера исследователи приводят случай с пакетом pingdomv3, который был удален 30 марта 2024 года. В тот же день злоумышленники зарегистрировали это имя и выпустили обновление с вредоносным кодом, который был замаскирован для CI/CD-среды Jenkins.

Чтобы снизить риски от Revival Hijack, специалисты JFrog создали новые Python-проекты и зарегистрировали имена популярных удаленных пакетов, чтобы защитить их. Они изменили номера версий на 0.0.0.1, чтобы активные пользователи не могли получить обновления. Однако через три месяца выяснилось, что эти пакеты были загружены почти 200 000 раз из-за автоматических скриптов и ошибок пользователей.