חבילות זדוניות זוהו ב-Ubuntu Snap Store

Canonical הודיעה על השעיה זמנית של המערכת האוטומטית של Snap Store לבדיקת חבילות שפורסמו עקב הופעתן של חבילות המכילות קוד זדוני במאגר לגניבת מטבעות קריפטוגרפיים ממשתמשים. יחד עם זאת, לא ברור אם האירוע מוגבל לפרסום חבילות זדוניות על ידי מחברי צד שלישי או שישנן בעיות מסוימות באבטחת המאגר עצמו, שכן המצב בהודעה הרשמית מאופיין כ" אירוע ביטחוני אפשרי".

פרטים על האירוע מובטחים להיחשף לאחר סיום החקירה. במהלך החקירה, השירות הועבר למצב סקירה ידנית, בו כל הרישומים של חבילות סנאפ חדשות ייבדקו ידנית לפני הפרסום. השינוי לא ישפיע על הורדה ופרסום של עדכונים עבור חבילות snap קיימות.

בעיות זוהו בחבילות ledgerlive, ledger1, trezor-wallet ו-electrum-wallet2, שפורסמו על ידי תוקפים במסווה של חבילות רשמיות ממפתחי ארנקי ההצפנה המצוינים, אך למעשה אין להם שום קשר אליהם. נכון לעכשיו, חבילות ה-Snap הבעייתיות כבר הוסרו מהמאגר ואינן זמינות עוד לחיפוש והתקנה באמצעות כלי ה-Snap. תקריות עם חבילות זדוניות שהועלו ל-Snap Store קרו בעבר. לדוגמה, בשנת 2018 זוהו ב-Snap Store חבילות המכילות קוד נסתר לכריית מטבעות קריפטוגרפיים.

מקור: OpenNet.ru