Ransomware i Ubuntu-butikken |
Besvar |
Forfatter | |
Guests
Guest Group |
Indlæg funktioner
Tak(0)
Sendt: 13 Maj 2018 kl. 11:31 |
En Ubuntu-bruger har opdaget en crypto-miner gemt i kildekoden til en pakke på den officielle Ubuntu-Store. Appens navn er 2048buntu, der er en klon af det populære 2024-spil, pakket i den nye app-format til Ubuntu OS.
Koden minede for Bytecoin til en brugerkontoe med e-mail-adressen 'myfirstferrari@protonmail.com'. Hvor stort antallet af brugere, der har installeret appen, vides ikke. Alle kan tilsyneladende oprette og indsende en pakke uden sikkerhedskontrol! Dermed indtager Ubuntu en plads blandt app-butikker, der har haft malware-infektioner, som Chrome Webshop, Google Play butik, Apple App Store og Windows Store Kilde: Bleeding Computer |
|
El Barsko
Entusiastisk Oprettet: 02 Dec 2007 Sted: Slangerup Status: Offline Point: 34103 |
Indlæg funktioner
Tak(0)
|
Måske det har haft noget, at gøre med de beklagelser,
der har været over update i Ubuntu
18.04. Deltager ikke
selv, men skimmer da ind imellem, via Feeds. |
|
Venlig hilsen El Barsko
Optimisten er ofte lige så forkert på den, som pessimisten... men han har det sjovere. |
|
Prutterhunden
Staff Oprettet: 14 Okt 2007 Sted: Frederiksberg Status: Offline Point: 30306 |
Indlæg funktioner
Tak(0)
|
Tvivler på, at det har noget med update af Ubuntu at gøre, men skal ikke kloge mig for meget på Linux.
Men jeg lagde da mærke til (citat): "Following the report, the Ubuntu Snap Store team removed the app, along with the app developer's other snap packages "pending further investigations."" Det ville være rart, om "Chrome Webshop, Google Play butik, Apple App Store og Windows Store" var ligeså hurtige til at fjerne deres rådne apps. Men måske det har noget med cool cash at gøre? |
|
El Barsko
Entusiastisk Oprettet: 02 Dec 2007 Sted: Slangerup Status: Offline Point: 34103 |
Indlæg funktioner
Tak(0)
|
Jeg skal såmænd heller ikke kloge mig, men en simpel søgning: Ubuntu 18.04 update problem: viser nogle af de problemer, jeg har læst om. |
|
Venlig hilsen El Barsko
Optimisten er ofte lige så forkert på den, som pessimisten... men han har det sjovere. |
|
Guests
Guest Group |
Indlæg funktioner
Tak(0)
|
Nu er det desværre ikke kun forbeholdt brugere af Ubuntu at anvende programmer derfra. Også andre distroer, der benytter .deb kan have fået malware derfra, eksempelvis Linux Mint.
Men mon ikke der bliver strammet gevaldigt op omkring sikkerheden i den forbindelse? Det tror jeg |
|
Prutterhunden
Staff Oprettet: 14 Okt 2007 Sted: Frederiksberg Status: Offline Point: 30306 |
Indlæg funktioner
Tak(0)
|
"Faldt over" denne kommentar til emnet:
Ubuntu Snap Store app contained cryptocurrency miner, showing open source doesn't equal safe (betanews.com)
Jeg gætter på, at Barskos ærinde i denne tråd var at gøre opmærksom på andre styresystemers problemer med opdateringer end Windows'. Det skal han ikke høre ét ondt ord for herfra. Men det var måske ikke et pletskud, da Ubuntus problem i denne forbindelse ikke har at gøre med opdatering. Men at intet styresystem er 100% sikkert er bestemt en pointe, der ikke kan gentages for tit. Vi må som brugere ikke forvente, at noget som helst indenfor it er helt sikkert - heller ikke Linux. Det kan være særdeles krævende for brugere at bevare overblikket med hensyn til sikkerhed på dette område, med det er desværre nødvendigt at forsøge. Alt for mange opgiver på forhånd og giver derved både producenter og ondsindede hackere frit spil. Som skrevet før: Kun ét er værre end ondskab, og det er ligegyldighed. I mange mange år har nogle af os råbt vagt i gevær mht. misbrug af it-teknologiens mulighed for overvågning. Først nu begynder vi at se et resultat af vores standhaftighed. Men havde vi IKKE været på vagt, hvad så ? |
|
Besvar | |
Tweet
|
Skift forum | Forum-tilladelser Du kan ikke oprette nye emner i dette forum Du kan ikke besvare indlæg i dette forum Du kan ikke slette dine indlæg i dette forum Du kan ikke redigere dine indlæg i dette forum Du kan ikke oprette afstemninger i dette forum Du kan ikke stemme i dette forum |