Společnost Canonical oznámila dočasné pozastavení využívání automatického systému kontroly publikovaných balíčků v Snap Store, a to kvůli výskytu balíčků s malwarem určeným ke krádeži kryptoměny od uživatelů. Zůstává nejasné, zda se incident omezuje pouze na publikaci škodlivých balíčků od třetích stran, nebo zda existují nějaké problémy se zabezpečením samotného repozitáře, protože situace v oficiálním oznámení je charakterizována jako „potenciální bezpečnostní incident“.
Podrobnosti o incidentu slibují odhalit po skončení vyšetřování. Po dobu vyšetřování byla činnost služby převedena do režimu ručního přezkoumávání, při kterém budou všechny registrace nových snap-balíčků procházet ruční kontrolou před publikací. Změna se nedotkne stahování a publikace aktualizací pro již existující snap-balíčky.
Problémy byly zjištěny v balíčkách ledgerlive, ledger1, trezor-wallet a electrum-wallet2, které publikovali útočníci pod hlavičkou oficiálních balíčků od vývojářů výše uvedených kryptopeněženek, ale ve skutečnosti s nimi neměly nic společného. V současnosti byly problémové snap-balíčky již odstraněny z repozitáře a nejsou již dostupné k vyhledávání a instalaci pomocí utility snap. K incidentům se stahováním škodlivých balíčků v Snap Store došlo i dříve, například v roce 2018 byly v Snap Store nalezeny balíčky obsahující skrytý kód pro těžbu kryptoměny.
Zdroj: opennet.ru
