Arch Linux suspend les mises à jour AUR face à une vague de logiciels malveillants
Le projet Arch Linux a bloqué les mises à jour du dépôt utilisateur (AUR) suite à une série d'attaques utilisant des scripts compromis.
L'écosystème Arch Linux a mis en place des restrictions immédiates sur l'Arch User Repository (AUR) après la découverte d'une campagne de logiciels malveillants récurrente. Depuis samedi, les mises à jour sont totalement suspendues, une mesure drastique visant à stopper l'injection de codes malveillants au sein des recettes d'installation de logiciels.
Le mode opératoire des attaquants consiste à reprendre le contrôle de paquets abandonnés ou orphelins pour y intégrer des scripts malicieux. Ces derniers déploient ensuite des chevaux de Troie d'accès à distance et volent des informations sensibles, notamment des clés de cryptomonnaies et des identifiants de connexion. Les outils de sécurité ont confirmé la sophistication de ces attaques, qui utilisent notamment le réseau Tor pour masquer leurs activités.
Il s'agit du second incident sécuritaire majeur touchant l'AUR en quelques semaines. Le projet Arch Linux n'a pas encore précisé quand les services reviendront à la normale, la nature participative et non vérifiée du dépôt rendant la sécurisation des paquets complexe.