Проект Arch Linux объявил о приостановке передачи бесхозных пакетов новым сопровождающим в репозитории AUR (Arch User Repository). В качестве причины называется возобновление атак по подстановке вредоносного кода в пакеты, оставшиеся без сопровождения. Для захвата пакетов атакующие использовали предоставляемую в AUR возможность принимать сопровождение над пакетами, оставшимися без сопровождающих и имеющими статус «orphaned».
30 и 31 июля в AUR выявлена подстановка вредоносных изменений в 70 пакетов. Вредоносный компонент включал в себя троян для удалённого доступа, выполнения загружаемых через сеть Tor команд на системе пользователя и отправки на внешний сервер конфиденциальных данных, найденных в системе жертвы. Отправлялись такие данные как внутренние БД браузера, ключи из криптовалютных кошельков, токены доступа к различным облачным сервисам, данные из менеджеров паролей и информация из мессенджеров.
Возможность передачи сопровождения будет возобновлена после реализации мер для блокирования подобных атак. Это уже не первая попытка решить проблему — после прошлой волны атак 15 июня проект приостановил регистрацию новых учётных записей в репозитории AUR, но возобновил её 13 июля после введения обязательной верификации email.
исправить +/–
- Главная ссылка к новости (https://lists.archlinux.org/ar…)
- OpenNews: Arch Linux отключил регистрацию новых учётных записей в AUR
- OpenNews: В AUR осуществлена подстановка вредоносного кода ещё в 54 пакета
- OpenNews: Атакующие скомпрометировали 1577 пакетов в репозитории AUR
- OpenNews: В AUR-репозитории Arch Linux выявлены вредоносные пакеты
- OpenNews: В Arch Linux обеспечена воспроизводимая сборка образов контейнеров
Лицензия: CC BY 3.0 Короткая ссылка: https://opennet.ru/66005-aur Ключевые слова: aur, archlinux При перепечатке указание ссылки на opennet.ru обязательно
Загрузка...
