A Canonical bejelentette, hogy ideiglenesen felfüggeszti a Snap Store-ban az újonnan közzétett csomagok automatikus ellenőrzési rendszerét, miután a tárolóban olyan csomagok jelentek meg, amelyek rosszindulatú kódot tartalmaztak, ami a felhasználók kriptovaluta-tolvajlásához vezetett. Jelenleg nem világos, hogy a probléma harmadik fél általi rosszindulatú csomagok közzétételére korlátozódik-e, vagy vannak-e biztonsági problémák magával a tárolóval, mivel a hivatalos bejelentés «potenciális biztonsági incidensként» jellemzi a helyzetet.
A vizsgálat befejezése után ígérik, hogy a részletek nyilvánosságra kerülnek. A vizsgálat idejére a szolgáltatás működését manuális ellenőrzési módra állítják át, amely során az új snap-csomagok regisztrációját manuálisan ellenőrzik a közzététel előtt. A módosítás nem érinti a meglévő snap-csomagok frissítéseinek letöltését és közzétételét.
A ledgerlive, ledger1, trezor-wallet és electrum-wallet2 csomagokban találták a problémákat, amelyeket a rosszindulatú felhasználók az említett kriptovalutás pénztárcák hivatalos csomagjaként publikáltak, miközben valójában nem álltak kapcsolatban a fejlesztőik valódi csomagjaival. Jelenleg a problémás snap-csomagokat már eltávolították a tárolóból, és nem elérhetők keresésre és telepítésre a snap eszközzel. A Snap Store-ban korábban is történtek rosszindulatú csomagokkal kapcsolatos incidensek, például 2018-ban a Snap Store-ban olyan csomagokat találtak, amelyek rejtett kriptovaluta-bányász kódot tartalmaztak.
Forrás: opennet.ru
