Ubuntu Snap Store मध्ये दुर्भावनापूर्ण पॅकेज आढळले

वापरकर्त्यांकडून क्रिप्टोकरन्सी चोरण्यासाठी रिपॉझिटरीमध्ये दुर्भावनायुक्त कोड असलेली पॅकेजेस दिसल्यामुळे प्रकाशित पॅकेजेस तपासण्यासाठी कॅनॉनिकलने स्नॅप स्टोअरच्या स्वयंचलित प्रणालीचे तात्पुरते निलंबन जाहीर केले आहे. त्याच वेळी, हे अस्पष्ट आहे की ही घटना तृतीय-पक्षाच्या लेखकांद्वारे दुर्भावनापूर्ण पॅकेजेसच्या प्रकाशनापुरती मर्यादित आहे किंवा रिपॉजिटरीच्या सुरक्षिततेमध्ये काही समस्या आहेत की नाही, कारण अधिकृत घोषणेमधील परिस्थिती " संभाव्य सुरक्षा घटना."

तपास पूर्ण झाल्यानंतर घटनेचा तपशील उघड करण्याचे आश्वासन दिले आहे. तपासादरम्यान, सेवा मॅन्युअल पुनरावलोकन मोडवर स्विच केली गेली आहे, ज्यामध्ये नवीन स्नॅप पॅकेजेसची सर्व नोंदणी प्रकाशन करण्यापूर्वी व्यक्तिचलितपणे तपासली जाईल. विद्यमान स्नॅप पॅकेजेससाठी अद्यतने डाउनलोड करणे आणि प्रकाशित करणे यावर बदल प्रभावित करणार नाही.

प्रख्यात क्रिप्टो-वॉलेटच्या विकसकांच्या अधिकृत पॅकेजच्या नावाखाली हल्लेखोरांनी प्रकाशित केलेल्या लेजरलाइव्ह, लेजर1, ट्रेझर-वॉलेट आणि इलेक्ट्रम-वॉलेट2 पॅकेजमध्ये समस्या ओळखल्या गेल्या होत्या, परंतु प्रत्यक्षात त्यांचा काहीही संबंध नाही. सध्या, समस्याग्रस्त स्नॅप पॅकेजेस रेपॉजिटरीमधून आधीच काढून टाकण्यात आले आहेत आणि स्नॅप युटिलिटीचा वापर करून शोध आणि स्थापनेसाठी यापुढे उपलब्ध नाहीत. स्नॅप स्टोअरवर दुर्भावनापूर्ण पॅकेज अपलोड केल्याच्या घटना यापूर्वी घडल्या आहेत. उदाहरणार्थ, 2018 मध्ये, स्नॅप स्टोअरमध्ये क्रिप्टोकरन्सी मायनिंगसाठी लपवलेले कोड असलेले पॅकेज ओळखले गेले.

स्त्रोत: opennet.ru