AUR भण्डारमा प्याकेजहरूको नियन्त्रण प्राप्त गर्न प्रयोग गर्नुहोस्

मुख्य आर्क लिनक्स रिपोजिटरीमा समावेश नगरी तेस्रो-पक्ष विकासकर्ताहरूले आफ्ना प्याकेजहरू वितरण गर्न प्रयोग गर्ने आर्क प्रयोगकर्ता रिपोजिटरीमा (AUR) प्याकेजहरूको नियन्त्रण कब्जा गर्ने प्रयोगको नतिजा प्रकाशित भएको छ। अनुसन्धानकर्ताहरूले PKGBUILD र SRCINFO फाइलहरूमा सूचीबद्ध म्याद सकिएका डोमेनहरूको जाँच गर्ने स्क्रिप्ट विकास गरे। यो स्क्रिप्ट चलाउँदै, तिनीहरूले फाइलहरू डाउनलोड गर्न २० प्याकेजहरूमा प्रयोग गरिएका १४ म्याद सकिएका डोमेनहरू पहिचान गरे।

Простой डोमेन दर्ता प्याकेज स्पूफिङको लागि यो पर्याप्त छैन, किनकि डाउनलोड गरिएको सामग्री AUR मा पहिले नै अपलोड गरिएको चेकसम विरुद्ध प्रमाणित गरिएको छ। यद्यपि, यो पत्ता लाग्यो कि AUR मा लगभग ३५% प्याकेजहरूको मर्मतकर्ताहरूले चेकसम प्रमाणीकरण बाइपास गर्न PKGBUILD फाइलमा "SKIP" प्यारामिटर प्रयोग गर्छन् (उदाहरणका लागि, sha256sums=('SKIP') निर्दिष्ट गरेर)। म्याद सकिएका डोमेनहरू भएका २० प्याकेजहरू मध्ये, SKIP प्यारामिटर ४ मा प्रयोग गरिएको थियो।

आक्रमणको सम्भाव्यता प्रदर्शन गर्न, अनुसन्धानकर्ताहरूले चेकसमहरू प्रमाणित नगर्ने प्याकेजको डोमेन खरिद गरे र कोड र परिमार्जित स्थापना स्क्रिप्ट भएको अभिलेख होस्ट गरे। वास्तविक सामग्रीको सट्टा, तेस्रो-पक्ष कोड कार्यान्वयन गर्ने बारे चेतावनी प्रदर्शन गर्न स्क्रिप्ट परिमार्जन गरिएको थियो। प्याकेज स्थापना गर्ने प्रयास गर्दा परिमार्जित फाइलहरू डाउनलोड भए र, चेकसम प्रमाणित नभएकोले, प्रयोगकर्ताहरूले थपेको कोडको सफल स्थापना र कार्यान्वयन भयो।

कोड भएका डोमेनहरूको म्याद सकिएका प्याकेजहरू:

• फायरफक्स-भ्याकुम
• gvim-चेकपाथ
• वाइन-पिक्सी२
• xcursor-theme-wii का थप वस्तुहरू
• लाइटजोन-रहित
• स्काल्फम्ट-नेटिभ
• कूलक्यू-प्रो-बिन
• gmedit-bin
• मेसेन-एस-बिन
• पोली-बी-गयो
• एर्विज
• बच्चा
• kygekteampmmp4 बाट थप डिस्कभर गर्नुहोस्
• सर्भिसवाल-गिट
• ताबीज एमएल-बिन
• इथरडम्प
• झोला राख्ने ठाउँ
• आइएससीएफपीसी
• iscfpc-aarch64 ले
• iscfpcxLanguage

स्रोत: opennet.ru