AUR (Arch Linux) infecté ! Synthèse de l'attaque et réponses aux questions !

Si vous appréciez mon travail, n'hésitez pas à me soutenir : https://www.linuxtricks.fr/pages/faire-un-don ---------- Liens : https://www.linuxtricks.fr/news/10-logiciels-libres/605-atomic-arch-synthese-technique-sur-cette-compromission-d-arch-user-repository/ https://archlinux.org/news/active-aur-malicious-packages-incident/ https://thecybersecguru.com/news/atomic-arch-aur-supply-chain-attack-ebpf-rootkit/ https://github.com/lenucksi/aur-malware-check Commande : dans l'article Linuxtricks associé 00:00 Introduction 00:45 Beaucoup de questions sur la vidéo, l'article et Discord... 01:15 TheCyberSecGuru : Un article avec plein d'infos techniques 01:52 Contexte : l'Arch User Repository 03:32 Le fichier PKGBUILD chez Arch Linux 04:25 AUR et Wrappers 05:00 AUR et les paquets orphelins 06:12 Analyse de l'attaque avec The Sybersec Guru 06:55 L'attaquant et la recherche de paquets orphelins 07:30 Comment le PKGBUILD est devenue une porte dérobée 09:19 Deuxième vague avec une autre méthode plus mesquine 10:42 A propos du malware et de ses actions 11:15 Ce que le malware vole comme infos 12:47 Le malware s'installe et reste après désinstallation du paquet 14:00 Le rootkit eBPF pour être encore plus vicieux ! 15:05 Envoi des données volées à l'attaquant via tmp sh 15:48 Plein d'infos techniques dans l'article The Sybersec Guru 15:58 Que faire si on est sur Arch Linux et dérivées ? 16:50 Relire les PKGBUILD des paquets AUR 17:32 Un script d'analyse dédié au problème Atomic Arch 18:28 Si suspicion : faites depuis un live ISO 19:02 Conclusion 20:15 Outro ---------- Quelle distribution j'utilise ? : Fedora Linux avec GNOME Quel est mon navigateur Internet : Vivaldi Où me retrouver ? Tout est dans le bandeau de la page d'accueil de la chaine Mon site web : https://www.linuxtricks.fr Ma config PC Fixe : Carte mère X470 GAMING PRO AMD Ryzen 5 2600X 32GB RAM DDR4 AMD Radeon RX 7600 (pilote libre amdgpu) SSD 860 EVO 500GB + SSD 860 QVO 2To Fedora Linux Workstation Micro BIRD UM1 PC Portable de tests : DELL Latitude E5530 Intel i5 3230M 6GB RAM DDR3 LAN Broadcom BCM5761 WiFi Atheros AR9285