Das Arch Linux-Projekt hat die Registrierung neuer Konten im AUR (Arch User Repository) aufgrund anhaltender Aktivitäten zur Einspeisung von Schadcode in Pakete und vandalistischer Angriffe mit beleidigenden Inhalten in russischer Sprache ausgesetzt. Nach dem ersten massiven Angriff versuchten die Entwickler von Arch Linux, sich durch selektive Filter gegen das Problem zu schützen, doch die Angreifer umgingen dies, indem sie npm durch bun ersetzten und den Aufruf ihres Codes in der Funktion post_install obfuskieren. Die Möglichkeit zur Registrierung wird nach der Implementierung effektiverer Schutzmaßnahmen zurückgegeben.
Um Netzwerkpakete zu erfassen, nutzten Angreifer die im AUR bereitgestellte Möglichkeit, nicht betreute Pakete mit dem Status „orphaned“ anzunehmen. Diese Möglichkeit wurde ohne Einschränkungen und Überprüfungen jedem zur Verfügung gestellt. Derzeit sind im AUR 107406 Pakete gelistet, von denen 13050 den Status „orphaned“ haben (vor einer Woche waren es 15261). In der letzten Woche wurden im Repository 5578 Pakete aktualisiert, in der Woche zuvor waren es 3446. Insgesamt gibt es 141967 registrierte Benutzer und 69 Paketbetreuer (in der vergangenen Woche waren es 140949 Benutzer und 69 Betreuer).
Quelle: opennet.ru
