Canonical har meddelt, at de midlertidigt stopper brugen af det automatiserede system til kontrol af publicerede pakker i Snap Store på grund af, at der er dukket pakker op i depotet med skadelig kode til at stjæle kryptovaluta fra brugerne. Det er dog uklart, om hændelsen kun vedrører publiceringen af skadelige pakker af tredjepartsforfattere, eller om der er problemer med sikkerheden i selve depotet, da situationen i den officielle annonce karakteriseres som en "potentiel sikkerhedshændelse."
Detaljerne om hændelsen vil blive offentliggjort efter afslutningen af undersøgelsen. I løbet af undersøgelsen vil tjenesten blive overgået til manuel gennemgang, hvor alle registreringer af nye snap-pakker vil blive gennemgået manuelt, før de publiceres. Ændringen vil ikke påvirke upload og publicering af opdateringer til eksisterende snap-pakker.
Problemer er blevet identificeret i pakkerne ledgerlive, ledger1, trezor-wallet og electrum-wallet2, som er blevet offentliggjort af gerningsmændene under dække af officielle pakker fra udviklerne af de nævnte kryptovaluta-tegnebreve, men som ikke har noget at gøre med dem. I øjeblikket er de problematiske snap-pakker allerede blevet fjernet fra depotet og er ikke længere tilgængelige til søgning og installation ved hjælp af snap-værktøjet. Der har tidligere været hændelser med upload af skadelige pakker i Snap Store, f.eks. i 2018, hvor der blev identificeret pakker i Snap Store, der indeholdt skjult kode til mining af kryptovaluta.
Kilde: opennet.ru
