Компания Canonical обяви временно спиране на използването на автоматичната система за проверка на публикуваните пакети в Snap Store поради появата на пакети с злонамерен код, предназначени за кражба на криптовалута от потребителите. Остава неясно дали инцидентът е ограничен до публикуването на злонамерени пакети от трети лица или съществуват проблеми със самата сигурност на репозитория, тъй като ситуацията в официалното съобщение е определена като "потенциален инцидент със сигурността".
Детайли относно инцидента ще бъдат разкрити след края на разследването. За времето на разследването работата на услугата е в режим на ръчна проверка, при който всички регистрации на нови snap-пакети ще преминават през ръчна проверка преди публикуване. Промяната няма да засегне зареждането и публикуването на актуализации за вече съществуващи snap-пакети.
Проблеми са открити в пакетите ledgerlive, ledger1, trezor-wallet и electrum-wallet2, публикувани от злонамерени лица под вида на официални пакети от разработчиците на посочените криптокошници, но всъщност нямат нищо общо с тях. В момента проблемните snap-пакети вече са премахнати от репозитория и повече не са налични за търсене и инсталиране с помощта на утилитата snap. Инциденти с качване на злонамерени пакети в Snap Store се случваха и преди, например, през 2018 г. в Snap Store бяха открити пакети, включващи скрит код за копаене на криптовалута.
Източник: opennet.ru
