Ubuntu Snap Store માં દૂષિત પેકેજો મળ્યાં

કેનોનિકલે વપરાશકર્તાઓ પાસેથી ક્રિપ્ટોકરન્સીની ચોરી કરવા માટે રીપોઝીટરીમાં દૂષિત કોડ ધરાવતા પેકેજો દેખાવાના કારણે પ્રકાશિત પેકેજો તપાસવા માટે સ્નેપ સ્ટોરની સ્વચાલિત સિસ્ટમને કામચલાઉ સસ્પેન્શનની જાહેરાત કરી છે. તે જ સમયે, તે અસ્પષ્ટ છે કે શું આ ઘટના તૃતીય-પક્ષ લેખકો દ્વારા દૂષિત પેકેજોના પ્રકાશન સુધી મર્યાદિત છે અથવા રીપોઝીટરીની સુરક્ષામાં કેટલીક સમસ્યાઓ છે કે કેમ, કારણ કે સત્તાવાર જાહેરાતમાં પરિસ્થિતિને "" તરીકે દર્શાવવામાં આવી છે. સંભવિત સુરક્ષા ઘટના."

ઘટના અંગેની વિગતો તપાસ પૂર્ણ થયા બાદ બહાર આવશે તેવી ખાતરી આપવામાં આવી છે. તપાસ દરમિયાન, સેવાને મેન્યુઅલ રીવ્યુ મોડ પર સ્વિચ કરવામાં આવી છે, જેમાં નવા સ્નેપ પેકેજોની તમામ નોંધણીઓ પ્રકાશન પહેલાં મેન્યુઅલી તપાસવામાં આવશે. ફેરફાર હાલના સ્નેપ પેકેજો માટે અપડેટ્સ ડાઉનલોડ અને પ્રકાશિત કરવાને અસર કરશે નહીં.

ledgerlive, ledger1, trezor-wallet અને electrum-wallet2 પેકેજોમાં સમસ્યાઓ ઓળખવામાં આવી હતી, જે હુમલાખોરો દ્વારા જાણીતા ક્રિપ્ટો-વોલેટ્સના વિકાસકર્તાઓના સત્તાવાર પેકેજોની આડમાં પ્રકાશિત કરવામાં આવી હતી, પરંતુ હકીકતમાં તેમની સાથે કોઈ લેવાદેવા નથી. હાલમાં, સમસ્યારૂપ સ્નેપ પેકેજો પહેલાથી જ રીપોઝીટરીમાંથી દૂર કરવામાં આવ્યા છે અને સ્નેપ ઉપયોગિતાનો ઉપયોગ કરીને શોધ અને સ્થાપન માટે હવે ઉપલબ્ધ નથી. સ્નેપ સ્ટોર પર દૂષિત પેકેજો અપલોડ કરવામાં આવી હોવાની ઘટનાઓ અગાઉ બની છે. ઉદાહરણ તરીકે, 2018 માં, ક્રિપ્ટોકરન્સી માઇનિંગ માટે છુપાયેલા કોડ ધરાવતા પેકેજો સ્નેપ સ્ટોરમાં ઓળખાયા હતા.

સોર્સ: opennet.ru