Spoločnosť Canonical oznámila dočasné pozastavenie používania automatického systému kontroly zverejnených balíkov v Snap Store kvôli objaveniu sa balíkov s malvérom na krádež kryptomien od používateľov. Nie je jasné, či je udalosť obmedzená len na zverejnenie škodlivých balíkov od tretích osôb, alebo či existujú nejaké bezpečnostné problémy priamo s repozitárom, keďže situácia v oficiálnom oznámení je charakterizovaná ako „potenciálny bezpečnostný incident“.
Podrobnosti o incidente sľubujú odhaliť po ukončení vyšetrovania. Počas vyšetrovania sa prevádzka služby prepla do režimu manuálneho preskúmania, v ktorom bude všetka registrácia nových snap balíkov podliehať manuálnej kontrole pred zverejnením. Zmena sa nedotkne načítania a publikovania aktualizácií pre už existujúce snap balíky.
Problémy boli zistené v balíkoch ledgerlive, ledger1, trezor-wallet a electrum-wallet2, ktoré zverejnili útočníci pod zámienkou oficiálnych balíkov od vývojárov uvedených kryptopeňaženiek, ale v skutočnosti nemajú s nimi žiadny súvis. V súčasnosti boli problémové snap balíky už odstránené z repozitára a nie sú viac dostupné na vyhľadávanie a inštaláciu pomocou nástroja snap. K incidentom s načítaním malvérových balíkov v Snap Store došlo aj predtým, napríklad v roku 2018 boli v Snap Store zistené balíky obsahujúce skrytý kód na ťažbu kryptomien.
Zdroj: opennet.ru
