В Ubuntu Snap Store бяха открити зловредни пакети

Компания Canonical обяви временно спиране на автоматичната система за проверка на публикуваните пакети в Snap Store заради появата на пакети с злонамерен код, насочен към кражба на криптовалута от потребителите. Въпреки това, не е ясно дали инцидентът е ограничен до публикуването на злонамерени пакети от трети страни или има проблеми със самата сигурност на репозитория, тъй като ситуацията в официалното анонсиране се характеризира като "потенциален инцидент със сигурността."

Подробности за инцидента ще бъдат разкрити след приключване на разследването. Временно, работата на услугата е преведена в режим на ръчно преглед, при който всяка регистрация на нови snap-пакети ще преминава ръчна проверка преди публикуване. Промяната няма да засегне изтеглянето и публикуването на обновления за вече съществуващи snap-пакети.

Проблеми са установени в пакетите ledgerlive, ledger1, trezor-wallet и electrum-wallet2, публикувани от злонамерени лица под формата на официални пакети от разработчиците на тези криптогардери, но всъщност нямат нищо общо с тях. В момента проблемните snap-пакети вече са премахнати от репозитория и не са налични за търсене и инсталиране чрез утилитата snap. Инциденти с публикуването на злонамерени пакети в Snap Store са ставали и преди, например, през 2018 г. в Snap Store бяха установени пакети, включващи скрит код за копаене на криптовалута.

Източник: opennet.ru