ഉബുണ്ടു സ്നാപ്പ് സ്റ്റോറിൽ ക്ഷുദ്രകരമായ പാക്കേജുകൾ കണ്ടെത്തി

ഉപയോക്താക്കളിൽ നിന്ന് ക്രിപ്‌റ്റോകറൻസി മോഷ്‌ടിക്കാനുള്ള ശേഖരത്തിൽ ക്ഷുദ്ര കോഡ് അടങ്ങിയ പാക്കേജുകൾ പ്രത്യക്ഷപ്പെട്ടതിനാൽ പ്രസിദ്ധീകരിച്ച പാക്കേജുകൾ പരിശോധിക്കുന്നതിനുള്ള സ്‌നാപ്പ് സ്‌റ്റോറിന്റെ ഓട്ടോമേറ്റഡ് സിസ്റ്റത്തിന്റെ താൽക്കാലിക സസ്പെൻഷൻ കാനോനിക്കൽ പ്രഖ്യാപിച്ചു. അതേസമയം, സംഭവം മൂന്നാം കക്ഷി രചയിതാക്കൾ ക്ഷുദ്രകരമായ പാക്കേജുകൾ പ്രസിദ്ധീകരിക്കുന്നതിൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിട്ടുണ്ടോ അതോ ശേഖരണത്തിന്റെ സുരക്ഷയിൽ തന്നെ ചില പ്രശ്‌നങ്ങളുണ്ടോ എന്ന് വ്യക്തമല്ല, കാരണം ഔദ്യോഗിക പ്രഖ്യാപനത്തിലെ സാഹചര്യം " സാധ്യതയുള്ള സുരക്ഷാ സംഭവം."

അന്വേഷണം പൂർത്തിയാക്കിയ ശേഷം സംഭവത്തെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ വെളിപ്പെടുത്തുമെന്ന് വാഗ്ദാനം ചെയ്യുന്നു. അന്വേഷണത്തിനിടയിൽ, സേവനം മാനുവൽ റിവ്യൂ മോഡിലേക്ക് മാറ്റി, അതിൽ പുതിയ സ്നാപ്പ് പാക്കേജുകളുടെ എല്ലാ രജിസ്ട്രേഷനുകളും പ്രസിദ്ധീകരിക്കുന്നതിന് മുമ്പ് നേരിട്ട് പരിശോധിക്കും. നിലവിലുള്ള സ്‌നാപ്പ് പാക്കേജുകളുടെ അപ്‌ഡേറ്റുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതിനെയും പ്രസിദ്ധീകരിക്കുന്നതിനെയും ഈ മാറ്റം ബാധിക്കില്ല.

ശ്രദ്ധേയമായ ക്രിപ്‌റ്റോ വാലറ്റുകളുടെ ഡെവലപ്പർമാരിൽ നിന്നുള്ള ഔദ്യോഗിക പാക്കേജുകളുടെ മറവിൽ ആക്രമണകാരികൾ പ്രസിദ്ധീകരിച്ച ലെഡ്ജർലൈവ്, ലെഡ്ജർ1, ട്രെസർ-വാലറ്റ്, ഇലക്‌ട്രം-വാലറ്റ്2 പാക്കേജുകളിൽ പ്രശ്‌നങ്ങൾ തിരിച്ചറിഞ്ഞു, എന്നാൽ വാസ്തവത്തിൽ അവയുമായി യാതൊരു ബന്ധവുമില്ല. നിലവിൽ, പ്രശ്‌നമുള്ള സ്‌നാപ്പ് പാക്കേജുകൾ ശേഖരണത്തിൽ നിന്ന് നീക്കം ചെയ്‌തു, സ്‌നാപ്പ് യൂട്ടിലിറ്റി ഉപയോഗിച്ച് തിരയുന്നതിനും ഇൻസ്റ്റാളുചെയ്യുന്നതിനും ഇനി ലഭ്യമല്ല. സ്‌നാപ്പ് സ്‌റ്റോറിലേക്ക് ക്ഷുദ്രകരമായ പാക്കേജുകൾ അപ്‌ലോഡ് ചെയ്യുന്ന സംഭവങ്ങൾ മുമ്പ് ഉണ്ടായിട്ടുണ്ട്. ഉദാഹരണത്തിന്, 2018-ൽ, സ്‌നാപ്പ് സ്‌റ്റോറിൽ ക്രിപ്‌റ്റോകറൻസി ഖനനത്തിനുള്ള മറഞ്ഞിരിക്കുന്ന കോഡ് അടങ്ങിയ പാക്കേജുകൾ തിരിച്ചറിഞ്ഞു.

അവലംബം: opennet.ru