Företaget Canonical har meddelat en tillfÀllig paus i anvÀndningen av det automatiska granskningssystemet för publicerade paket i Snap Store pÄ grund av att det har dykt upp paket med skadlig kod i repositoryt för att stjÀla kryptovaluta frÄn anvÀndare. Det Àr oklart om incidenten begrÀnsas till publicering av skadliga paket av tredjeparts författare eller om det finns nÄgra sÀkerhetsproblem med repositoryt sjÀlv, eftersom situationen i det officiella meddelandet karaktÀriseras som en 'potentiell sÀkerhetsincident'.
Detaljer om incidenten lovas att avslöjas efter att utredningen har avslutats. Under utredningen har tjĂ€nstens arbete övergĂ„tt till ett manuellt granskningslĂ€ge, dĂ€r alla registreringar av nya snap-paket kommer att genomgĂ„ en manuell granskning innan publicering. Ăndringen kommer inte att pĂ„verka nedladdning och publicering av uppdateringar för redan befintliga snap-paket.
Problem har upptÀckts i paketen ledgerlive, ledger1, trezor-wallet och electrum-wallet2, publicerade av illasinnade aktörer under namnet officiella paket frÄn utvecklarna av de angivna kryptovaluta-plÄnböckerna, men som i verkligheten inte har nÄgot att göra med dem. För nÀrvarande har de problematiska snap-paketen redan tagits bort frÄn repositoryt och Àr inte lÀngre tillgÀngliga för sökning och installation via snap-verktyget. Incidenter med nedladdning av skadliga paket i Snap Store har intrÀffat tidigare; till exempel upptÀcktes 2018 paket i Snap Store som inkluderade dold kod för kryptovaluta-gruvdrift.
KĂ€lla: opennet.ru
