Het bedrijf Canonical heeft aangekondigd de automatische controle van gepubliceerde pakketten in de Snap Store tijdelijk stop te zetten, vanwege het verschijnen van pakketten met kwaadaardige code die cryptocurrency van gebruikers steelt. Het is niet duidelijk of het incident beperkt is tot de publicatie van kwaadaardige pakketten door externe auteurs of dat er sprake is van veiligheidsproblemen met de repository zelf, aangezien de situatie in de officiƫle aankondiging wordt gekarakteriseerd als 'potentieel beveiligingsincident'.
Details over het incident zullen worden onthuld na afloop van het onderzoek. Tijdens het onderzoek is de service overgeschakeld naar handmatige beoordeling, waarbij alle registraties van nieuwe snap-pakketten handmatig worden gecontroleerd voordat ze worden gepubliceerd. Deze wijziging heeft geen invloed op het uploaden en publiceren van updates voor bestaande snap-pakketten.
Problemen zijn vastgesteld in de pakketten ledgerlive, ledger1, trezor-wallet en electrum-wallet2, die door kwaadwillenden zijn gepubliceerd onder de naam van officiƫle pakketten van de ontwikkelaars van de genoemde cryptocurrency-portemonnees, maar in werkelijkheid geen verband hiermee houden. Momenteel zijn de problematische snap-pakketten uit de repository verwijderd en zijn ze niet meer beschikbaar voor zoeken en installatie met behulp van de snap-tool. Er hebben zich eerder incidenten met het uploaden van kwaadaardige pakketten in de Snap Store voorgedaan, bijvoorbeeld in 2018, toen in de Snap Store pakketten werden aangetroffen die verborgen code voor cryptocurrency-mining bevatten.
Bron: opennet.ru
