{"id":110383,"date":"2023-10-02T13:59:52","date_gmt":"2023-10-02T11:59:52","guid":{"rendered":"https:\/\/prohoster.info\/?p=110383"},"modified":"2023-10-02T13:59:57","modified_gmt":"2023-10-02T11:59:57","slug":"v-ubuntu-snap-store-vyyavleny-vredonosnye-pakety","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-ubuntu-snap-store-vyyavleny-vredonosnye-pakety","title":{"rendered":"Im Ubuntu Snap Store wurden sch\u00e4dliche Pakete entdeckt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Canonical hat die automatische \u00dcberpr\u00fcfung der ver\u00f6ffentlichten Pakete im Snap Store vor\u00fcbergehend eingestellt, da schadhafter Code, der Kryptow\u00e4hrungen von Nutzern stehlen kann, im Paket-Repository aufgetreten ist. Unklar bleibt, ob der Vorfall auf die Ver\u00f6ffentlichung sch\u00e4dlicher Pakete durch Dritte beschr\u00e4nkt ist oder ob es Sicherheitprobleme im Repository selbst gibt, da die Situation in der offiziellen Ank\u00fcndigung als \u00abpotenzieller Sicherheitsvorfall\u00bb bezeichnet wird. <\/p>\n
Details zu dem Vorfall sollen nach Abschluss der Untersuchungen ver\u00f6ffentlicht werden. W\u00e4hrend der Untersuchung wird der Dienst in einen Modus der manuellen \u00dcberpr\u00fcfung versetzt, bei dem alle Registrierungen neuer Snap-Pakete vor der Ver\u00f6ffentlichung einer manuellen Pr\u00fcfung unterzogen werden. Diese \u00c4nderung betrifft nicht das Hochladen und die Ver\u00f6ffentlichung von Aktualisierungen f\u00fcr bereits bestehende Snap-Pakete. <\/p>\n
Probleme wurden in den Paketen ledgerlive, ledger1, trezor-wallet und electrum-wallet2 festgestellt, die von Angreifern als offizielle Pakete der Entwickler der genannten Krypto-Wallets ver\u00f6ffentlicht wurden, in Wirklichkeit jedoch keinerlei Bezug zu ihnen hatten. Derzeit wurden die problematischen Snap-Pakete bereits aus dem Repository entfernt und sind nicht mehr \u00fcber das Snap-Tool auffindbar oder installierbar. Es gab in der Vergangenheit bereits Vorf\u00e4lle mit dem Hochladen sch\u00e4dlicher Pakete im Snap Store, beispielsweise wurden 2018 Pakete im Snap Store entdeckt, die versteckten Code zum Mining von Kryptow\u00e4hrungen enthielten. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"