De ontwikkelaars van machinelearningframework PyTorch waarschuwen gebruikers dat er een geïnfecteerde, nagemaakte library online is gezet. Die zou technische informatie stelen van een geïnfecteerd systeem. De dependency zou 2300 keer zijn gedownload.
De ontwikkelaars van het veelgebruikte opensourcemachinelearningframework schrijven in een blogpost dat er in de laatste week van het jaar een geïnfecteerde binary is geüpload door aanvallers. Het gaat om de PyTorch-library torchtriton, die met de nightlyversie voor Linux automatisch wordt geïnstalleerd. De ontwikkelaars waarschuwen iedereen die PyTorch-nightly tussen 25 en 30 december heeft gedownload via pip om dat meteen te de-installeren. Er is inmiddels een nieuwe binary uitgegeven waar de geïnfecteerde library niet in zit.
In die periode hebben aanvallers een geïnfecteerde versie van torchtriton geüpload naar de Python Package Index. Die PyPI kijkt altijd naar de eerste package die wordt geüpload met een bepaalde naam; als een aanvaller een geïnfecteerde package uploadt, wordt die als eerste meegestuurd bij een download via pip. Dat wordt ook wel een dependency confusion genoemd, al zijn dat soort aanvallen betrekkelijk zeldzaam.
In de praktijk betekent het dat iedereen die de PyTorch-nightlybinary in de bewuste week downloadde, niet de authentieke, maar de geïnfecteerde torchtriton-dependency kreeg geïnstalleerd. Die malware kon data stelen van het geïnfecteerde systeem. Het ging onder andere om informatie uit /etc/passwd en om mogelijke ssh-keys. Ook wordt informatie gestolen waarmee apparaten gefingerprint kunnen worden.
De ontwikkelaars van PyTorch hebben torchtriton tijdelijk verwijderd uit de nightlypackage en hebben contact met PyPI om de malware uit de binary te verwijderen. Ook hebben ze een SHA256-hash gedeeld en een manier beschreven om te controleren of gebruikerssystemen zijn geïnfecteerd.
:strip_icc():strip_exif()/i/2005563378.jpeg?f=fpa_thumb)
/i/2004829118.png?f=fpa)
/i/1375858750.png?f=fpa)
/i/2004765172.png?f=fpa)
:strip_exif()/i/2004648156.jpeg?f=fpa)
/i/2004804258.png?f=fpa)
:strip_exif()/i/2004668334.jpeg?f=fpa)
:strip_exif()/i/2003658282.jpeg?f=fpa)
:strip_exif()/u/47900/baph.gif?f=community){kind=small}
:strip_icc():strip_exif()/u/25009/crop65f1e3109d1b7_cropped.jpg?f=community){kind=small}
), maar ik heb tot dusver nog geen één bedrijf gezien die mensen klaar had staan om 24/7 alle veranderingen van alle dependencies van alle producten te monitoren en over te kopiëren. Je hoort praktisch nooit kopieën te maken van dependencies want dat is super gevaarlijk. Zelfs als je beslist om alle veranderingen handmatig te valideren dan noch moet je gewoon lock files gebruiken. 
/u/163904/crop682228010110b_cropped.png?f=community){kind=small}