Злонамерени пакети, открити в Ubuntu Snap Store

Canonical обяви временно спиране на автоматизираната система на Snap Store за проверка на публикувани пакети поради появата на пакети, съдържащи зловреден код в хранилището за кражба на криптовалута от потребителите. В същото време не е ясно дали инцидентът се ограничава до публикуването на злонамерени пакети от автори на трети страни или има някакви проблеми със сигурността на самото хранилище, тъй като ситуацията в официалното съобщение се характеризира като „ потенциален инцидент със сигурността.“

Обещава се подробности за инцидента да станат ясни след приключване на разследването. По време на разследването услугата е превключена в режим на ръчен преглед, в който всички регистрации на нови snap пакети ще бъдат ръчно проверени преди публикуване. Промяната няма да засегне изтеглянето и публикуването на актуализации за съществуващи snap пакети.

Проблеми бяха идентифицирани в пакетите ledgerlive, ledger1, trezor-wallet и electrum-wallet2, публикувани от нападателите под прикритието на официални пакети от разработчиците на споменатите крипто-портфейли, но всъщност нямащи нищо общо с тях. В момента проблемните snap пакети вече са премахнати от хранилището и вече не са достъпни за търсене и инсталиране чрез помощната програма за snap. Инциденти с качване на злонамерени пакети в Snap Store са се случвали и преди.Например през 2018 г. в Snap Store бяха идентифицирани пакети, съдържащи скрит код за копаене на криптовалута.

Източник: opennet.ru