{"id":105391,"date":"2022-10-27T15:37:07","date_gmt":"2022-10-27T13:37:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eksperiment-po-polucheniyu-kontrolya-nad-paketami-v-repozitorii-aur"},"modified":"2026-02-04T17:53:52","modified_gmt":"2026-02-04T15:53:52","slug":"eksperiment-po-polucheniyu-kontrolya-nad-paketami-v-repozitorii-aur","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/eksperiment-po-polucheniyu-kontrolya-nad-paketami-v-repozitorii-aur","title":{"rendered":"Experiment zur \u00dcbernahme der Kontrolle \u00fcber Pakete im AUR-Repository","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Ergebnisse des Experiments zur \u00dcbernahme der Kontrolle \u00fcber Pakete im AUR (Arch User Repository), das von Drittentwicklern verwendet wird, um ihre Pakete zu verbreiten, ohne in die Hauptrepositories von Arch Linux aufgenommen zu werden, wurden ver\u00f6ffentlicht. Die Forscher haben ein Skript vorbereitet, das die Ablauffrist der Domains \u00fcberpr\u00fcft, die in den PKGBUILD- und SRCINFO-Dateien enthalten sind. Bei der Ausf\u00fchrung dieses Skripts wurden 14 abgelaufene Domains identifiziert, die in 20 Paketen zum Herunterladen von Dateien verwendet werden. <\/p>\n

Einfach Domainregistrierung<\/a> nicht ausreichend f\u00fcr den Austausch des Pakets, da der Inhalt, der hochgeladen wird, anhand der bereits im AUR hochgeladenen Pr\u00fcfzsumme \u00fcberpr\u00fcft wird. Es stellte sich jedoch heraus, dass etwa 35 % der Pakete im AUR im PKGBUILD-File den Parameter \u201eSKIP\u201c verwenden, um die \u00dcberpr\u00fcfung der Pr\u00fcfzsumme zu \u00fcberspringen (z. B. wird sha256sums=(\u2018SKIP\u2019) angegeben). Bei 20 Paketen mit abgelaufenen Domains wurde der Parameter SKIP in 4 verwendet. <\/p>\n

Um die M\u00f6glichkeit eines Angriffs zu demonstrieren, kauften die Forscher die Domain eines der Pakete, die keine Pr\u00fcfziffern \u00fcberpr\u00fcfen, und platzierten ein Archiv mit dem Code sowie ein modifiziertes Installationsskript darauf. Anstelle des tats\u00e4chlichen Inhalts wurde dem Skript eine Warnmeldung hinzugef\u00fcgt, die die Ausf\u00fchrung des fremden Codes meldete. Der Versuch, das Paket zu installieren, f\u00fchrte dazu, dass modifizierte Dateien heruntergeladen wurden und, da die Pr\u00fcfziffer nicht \u00fcberpr\u00fcft wurde, zu einer erfolgreichen Installation und Ausf\u00fchrung des von den Experimentatoren hinzugef\u00fcgten Codes. <\/p>\n

Pakete, deren Domains mit Code abgelaufen sind: <\/p>\n