Företaget Canonical har meddelat en tillfällig paus i användningen av det automatiska granskningssystemet för publicerade paket i Snap Store på grund av att det har dykt upp paket med skadlig kod i repositoryt för att stjäla kryptovaluta från användare. Det är oklart om incidenten begränsas till publicering av skadliga paket av tredjeparts författare eller om det finns några säkerhetsproblem med repositoryt själv, eftersom situationen i det officiella meddelandet karaktäriseras som en 'potentiell säkerhetsincident'.
Detaljer om incidenten lovas att avslöjas efter att utredningen har avslutats. Under utredningen har tjänstens arbete övergått till ett manuellt granskningsläge, där alla registreringar av nya snap-paket kommer att genomgå en manuell granskning innan publicering. Ändringen kommer inte att påverka nedladdning och publicering av uppdateringar för redan befintliga snap-paket.
Problem har upptäckts i paketen ledgerlive, ledger1, trezor-wallet och electrum-wallet2, publicerade av illasinnade aktörer under namnet officiella paket från utvecklarna av de angivna kryptovaluta-plånböckerna, men som i verkligheten inte har något att göra med dem. För närvarande har de problematiska snap-paketen redan tagits bort från repositoryt och är inte längre tillgängliga för sökning och installation via snap-verktyget. Incidenter med nedladdning av skadliga paket i Snap Store har inträffat tidigare; till exempel upptäcktes 2018 paket i Snap Store som inkluderade dold kod för kryptovaluta-gruvdrift.
Källa: opennet.ru
