Mõni päev tagasi avastati populaarses Arch Linuxi distributsioonihoidlas, täpsemalt Arch User Repository's ( AUR) , pahavara . See pole midagi uut; oleme varem näinud küberkurjategijaid ründamas Linuxi distributsioone ja tarkvarapakette majutavaid servereid, muutes neid pahatahtliku koodi või tagauste abil. Nad muutsid isegi kontrollsummasid, et takistada kasutajatel aru saamast, et nad installivad oma süsteemidesse midagi ohtlikku.
Noh, seekord juhtus see AUR-i repositooriumides, seega võis see pahatahtlik kood nakatada mõningaid kasutajaid, kes kasutasid seda paketihaldurit oma distributsioonis ja kelle distributsioon sisaldas seda pahatahtlikku koodi . Pakette oleks tulnud enne installimist kontrollida, sest hoolimata sellest, kui lihtsalt AUR lähtekoodist pakette kompileerib ja installib , ei tähenda see, et peaksime seda lähtekoodi usaldama. Seetõttu peaksid kõik kasutajad enne installimist võtma teatud ettevaatusabinõusid, eriti kui nad töötavad serveri või kriitilise süsteemi süsteemiadministraatoritena.
Tegelikult hoiatab AUR-i veebisait ise, et sisu tuleks kasutada kasutaja enda vastutusel. Selle pahavara avastamine näitab seda. Antud juhul muudeti Acroreadi 7. juulil. Seda orvuks jäänud paketti, millel puudus hooldaja, muutis kasutaja nimega xeactor, lisades curl-käsu skriptikoodi automaatseks allalaadimiseks Pastebin-failist. See käivitas seejärel uue käskude jada, mis omakorda lõi systemd-üksuse veel ühe käskude jada käivitamiseks.
Ja näib, et kahte teist AUR-i paketti on pahatahtlikel eesmärkidel samal viisil muudetud. Praeguseks on hoidla administraatorid muudetud paketid eemaldanud ja kustutanud selle teinud kasutaja konto, seega näib, et ülejäänud paketid on esialgu ohutud. Lisaks, kannatanute kergenduseks , ei teinud kaasatud pahatahtlik kood mõjutatud masinatele midagi tõeliselt tõsist; see vaid üritas (jah, sest ühe skripti viga hoidis ära tõsisema kahju) laadida ohvri süsteemist teatud teavet.