Arch Linux blockiert AUR-Updates nach Malware-Angriffen

Das Arch Linux-Projekt hat den Zugriff auf das Arch User Repository (AUR) massiv eingeschränkt. Seit Samstag sind alle Aktualisierungen der Repository-Einträge blockiert, nachdem die Plattform bereits zuvor die Übernahme verwaister Pakete untersagt hatte. Diese Notfallmaßnahmen sollen die Ausbreitung von Malware unterbinden, die über manipulierte Build-Skripte verbreitet wird.

Angreifer übernehmen dabei gezielt verwaiste Pakete, um deren Installationsrezepte mit Schadcode zu infizieren. Dieser lädt in einer zweistufigen Attacke weitere Schadsoftware nach, die Zugangsdaten und Kryptoschlüssel entwendet sowie Hintertüren für den Fernzugriff öffnet. Experten warnen zudem vor der Gefahr, dass sich die Malware aktiv weiterverbreitet.

Es handelt sich um den zweiten größeren Sicherheitsvorfall innerhalb weniger Wochen im AUR. Da die dort gelisteten Rezepte nicht unabhängig geprüft werden, liegt die Verantwortung für die Sicherheit beim Nutzer. Die Arch-Entwickler suchen derzeit nach einer tragfähigen Lösung, um die Integrität der Pakete künftig zu gewährleisten.