Kas notiek ar Arch Linux AUR atjauninājumiem?
Pēdējās dienās Arch Linux lietotājus skārusi nopietna drošības krīze, kas likusi projekta izstrādātājiem pieņemt radikālu lēmumu - pilnībā apturēt atjauninājumu piegādi caur Arch User Repository (AUR). Šis solis sperts pēc jauna ļaunprātīgas programmatūras viļņa atklāšanas, kas apdraud lietotāju datus, tostarp pieteikšanās informāciju un kriptovalūtas atslēgas. Vai arī jūsu Linux sistēma ir apdraudēta?
AUR: Kas tas ir un kāpēc tas ir bīstams?
Arch User Repository jeb AUR ir plaša kopienas uzturēta pakotņu krātuve, kas atvieglo programmatūras instalēšanu, kura nav pieejama oficiālajos Arch Linux repozitorijos. Tomēr ir viena liela atšķirība: AUR nesatur pašu programmatūru, bet gan instrukcijas, kas pazīstamas kā "PKGBUILD" faili, lai lietotāji varētu automātiski kompilēt programmas savā datorā. Būtiski ir tas, ka šīs receptes netiek neatkarīgi pārbaudītas. Tas nozīmē, ka katrs lietotājs, kurš izmanto AUR, riskē instalēt ļaunprātīgu kodu, ja nepievērš uzmanību un nepārbauda katru "PKGBUILD" failu. Diemžēl daudzi lietotāji, ērtības dēļ, šo soli izlaiž.
Jaunākais uzbrukums: divpakāpju datu zagšana
Pašreizējais uzbrukums ir īpaši viltīgs un darbojas divos posmos, kā atklājis drošības pētnieks Jusefs Rebahi-Gilberts. Sākumā tiek instalēta maza programma - ielādētājs (loader), kas izveido savu Tor klientu. Pēc tam šis ielādētājs slepus lejupielādē galveno ļaunprātīgo programmatūru no slēpta ".onion" servera un, paveicis savu darbu, pats izslēdzas. Tas ir kā trojas zirgs, kas atver durvis daudz lielākam un bīstamākam iebrucējam.
Kriptovalūtas atslēgas un attālā kontrole: malware arsenāls
Galvenā ļaunprātīgā programmatūra ir daudzfunkcionāla un ar plašu postošu spēju klāstu. Tā ne tikai kopē dažādus datus, bet īpaši mērķē uz pieteikšanās informāciju un kriptovalūtu atslēgām. Turklāt tā nodrošina attālinātu piekļuvi (Remote Access Trojan jeb RAT), ļaujot uzbrucējiem izpildīt jebkādas komandas jūsu datorā. Kā vēl viens drauds, šī ļaunprātīgā programmatūra cenšas izplatīties tālāk, izmantojot SSH (worm funkcionalitāte), cenšoties inficēt citus tīklā pieejamos serverus vai datorus. Šis nav pirmais gadījums - jūnijā jau tika konstatēta līdzīga uzbrukumu sērija, kad simtiem AUR pakotņu recepšu tika inficētas ar paroļu zagļiem.
Ko tas nozīmē Arch Linux lietotājiem?
Arch Linux projekts ir spiests nospiest "pauzes pogu", lai novērstu turpmāku ļaunprātīgas programmatūras izplatību. Kopš sestdienas visi AUR atjauninājumi ir apturēti. Lai gan lejupielādes caur HTTPS joprojām darbojas, to izmantošana ražošanas vidē šobrīd nav ieteicama. Izstrādātāji pagaidām nav paziņojuši, kad tiks rasts pastāvīgs risinājums un atjauninājumi tiks atjaunoti. Līdz tam ir svarīgi būt īpaši piesardzīgiem. Ja izmantojat Arch Linux un AUR, regulāri pārbaudiet savu sistēmu un atjauniniet to tikai no uzticamiem avotiem. Izvairieties no nezināmu AUR pakotņu instalēšanas, kamēr situācija nav normalizējusies.
Šis incidents atgādina, cik svarīga ir modrība atvērtā koda ekosistēmā, kur kopienas uzticība ir abpusēji griezīgs ierocis. Drošība nav garantēta, ja pats nepievēršat uzmanību tam, ko instalējat savā sistēmā. Kādu drošības praksi jūs ievērosiet turpmāk, lai pasargātu savus datus?
Iezīmē tekstu un spied ziņot par kļūdu.
