उबंटू स्नैप स्टोर में दुर्भावनापूर्ण पैकेज पाए गए

कैनोनिकल ने उपयोगकर्ताओं से क्रिप्टोकरेंसी चुराने के लिए रिपॉजिटरी में दुर्भावनापूर्ण कोड वाले पैकेजों की उपस्थिति के कारण प्रकाशित पैकेजों की जांच के लिए स्नैप स्टोर की स्वचालित प्रणाली को अस्थायी रूप से निलंबित करने की घोषणा की है। साथ ही, यह स्पष्ट नहीं है कि क्या घटना तीसरे पक्ष के लेखकों द्वारा दुर्भावनापूर्ण पैकेजों के प्रकाशन तक ही सीमित है या रिपॉजिटरी की सुरक्षा के साथ कुछ समस्याएं हैं, क्योंकि आधिकारिक घोषणा में स्थिति को " संभावित सुरक्षा घटना।”

जांच पूरी होने के बाद घटना के बारे में विवरण सामने आने का वादा किया गया है। जांच के दौरान, सेवा को मैन्युअल समीक्षा मोड में बदल दिया गया है, जिसमें प्रकाशन से पहले नए स्नैप पैकेज के सभी पंजीकरण मैन्युअल रूप से जांचे जाएंगे। यह परिवर्तन मौजूदा स्नैप पैकेजों के लिए अपडेट डाउनलोड करने और प्रकाशित करने को प्रभावित नहीं करेगा।

लेज़रलाइव, लेज़र1, ट्रेज़ोर-वॉलेट और इलेक्ट्रम-वॉलेट2 पैकेजों में समस्याओं की पहचान की गई थी, जिन्हें हमलावरों ने प्रसिद्ध क्रिप्टो-वॉलेट के डेवलपर्स के आधिकारिक पैकेजों की आड़ में प्रकाशित किया था, लेकिन वास्तव में उनका उनसे कोई लेना-देना नहीं था। वर्तमान में, समस्याग्रस्त स्नैप पैकेज पहले ही रिपॉजिटरी से हटा दिए गए हैं और अब स्नैप उपयोगिता का उपयोग करके खोज और इंस्टॉलेशन के लिए उपलब्ध नहीं हैं। स्नैप स्टोर पर दुर्भावनापूर्ण पैकेज अपलोड होने की घटनाएं पहले भी हो चुकी हैं। उदाहरण के लिए, 2018 में, स्नैप स्टोर में क्रिप्टोकरेंसी माइनिंग के लिए छिपे हुए कोड वाले पैकेज की पहचान की गई थी।

स्रोत: opennet.ru