{"id":110383,"date":"2023-10-02T13:59:52","date_gmt":"2023-10-02T11:59:52","guid":{"rendered":"https:\/\/prohoster.info\/?p=110383"},"modified":"2023-10-02T13:59:57","modified_gmt":"2023-10-02T11:59:57","slug":"v-ubuntu-snap-store-vyyavleny-vredonosnye-pakety","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-ubuntu-snap-store-vyyavleny-vredonosnye-pakety","title":{"rendered":"Im Ubuntu Snap Store wurden schadhafte Pakete entdeckt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Canonical hat die automatische \u00dcberpr\u00fcfung der ver\u00f6ffentlichten Pakete im Snap Store vor\u00fcbergehend ausgesetzt. Grund daf\u00fcr sind Pakete mit sch\u00e4dlichem Code, die darauf abzielen, Kryptow\u00e4hrungen von Nutzern zu stehlen. Es bleibt unklar, ob der Vorfall lediglich die Ver\u00f6ffentlichung sch\u00e4dlicher Pakete durch Drittanbieter betrifft oder ob es spezifische Sicherheitsprobleme im Repository gibt, da die Situation in der offiziellen Ank\u00fcndigung als \u201epotenzieller Sicherheitsvorfall\u201c charakterisiert wird. <\/p>\n
Details zum Vorfall sollen nach Abschluss der Ermittlungen bekannt gegeben werden. Bis die Ermittlungen abgeschlossen sind, wurde der Service in den Modus der manuellen \u00dcberpr\u00fcfung versetzt, bei dem alle Registrierungen neuer Snap-Pakete einer manuellen Pr\u00fcfung vor der Ver\u00f6ffentlichung unterzogen werden. Diese \u00c4nderung betrifft nicht das Hochladen und die Ver\u00f6ffentlichung von Updates f\u00fcr bereits bestehende Snap-Pakete. <\/p>\n
In den Paketen ledgerlive, ledger1, trezor-wallet und electrum-wallet2 sind Probleme festgestellt worden, die von Angreifern unter dem Vorwand, die offiziellen Pakete der angegebenen Krypto-Wallet-Entwickler zu sein, ver\u00f6ffentlicht wurden, jedoch in Wirklichkeit keinerlei Bezug dazu haben. Derzeit wurden die problematischen Snap-Pakete bereits aus dem Repository entfernt und sind nicht mehr \u00fcber das Snap-Tool such- oder installierbar. Es gab auch in der Vergangenheit Vorf\u00e4lle mit der Verbreitung von b\u00f6sartiger Software im Snap Store, wie im Jahr 2018, als Pakete entdeckt wurden, die versteckten Code f\u00fcr das Mining von Kryptow\u00e4hrungen enthielten. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"