A Canonical anunciou uma suspensão temporária do uso do sistema automático de verificação de pacotes publicados no Snap Store, devido à presença de pacotes com código malicioso para roubo de criptomoedas dos usuários. No entanto, não está claro se o incidente se limita à publicação de pacotes maliciosos por autores externos ou se há problemas de segurança relacionados diretamente ao repositório, uma vez que a situação no anúncio oficial é caracterizada como "um potencial incidente de segurança".
Detalhes sobre o incidente prometem ser revelados após a conclusão da investigação. Durante a investigação, o serviço foi colocado em modo de revisão manual, onde todos os novos registros de pacotes snap passarão por uma verificação manual antes da publicação. Essa mudança não afetará o upload e a publicação de atualizações para pacotes snap existentes.
Foram identificados problemas nos pacotes ledgerlive, ledger1, trezor-wallet e electrum-wallet2, publicados por criminosos sob a aparência de pacotes oficiais dos desenvolvedores das mencionadas carteiras de criptomoedas, mas que na realidade não têm relação com elas. Atualmente, os pacotes snap problemáticos já foram removidos do repositório e não estão mais disponíveis para busca e instalação através da ferramenta snap. Incidentes de upload de pacotes maliciosos no Snap Store já ocorreram anteriormente; por exemplo, em 2018, pacotes contendo código oculto para mineração de criptomoedas foram identificados no Snap Store.
Fonte: opennet.ru
