问题： Linux系统用户近期遭遇新型安全风险。前Canonical员工、资深社区成员Alan Pope发出警告，Ubuntu Snap商店中部分应用因开发者域名过期被黑客利用，导致合法软件被替换为恶意程序。这些伪造的应用冒充Exodus、Ledger Live等知名加密钱包，诱导用户输入助记词以窃取资金。 原因： 此次攻击利用了Snap商店的账号管理漏洞。黑客通过监控过期域名，重新注册后触发密码重置，从而控制开发者账号。与以往伪造新账号不同，这种攻击方式更具隐蔽性，因为它利用了用户对长期可信应用的信任。目前确认storewise.tech和vagueentertainment.com两个发布者域名已被劫持。 影响： 由于恶意软件通过官方更新渠道传播，用户难以识别风险。一旦安装更新，加密钱包的助记词可能泄露，直接威胁资金安全。攻击者利用既有信任关系，导致许多用户遭受损失后才察觉问题。尽管Canonical会下架恶意应用，但响应时间存在延迟，无法完全避免用户损失。 对策： 安全专家建议采取以下防范措施： 1. 直接从加密钱包官网下载应用，避免使用第三方商店； 2. 定期检查已安装应用的开发者信息，留意异常更新； 3. 启用多重验证机制保护账户安全。 此外，Canonical需优化账号安全审核流程，加强对域名状态的监控，防止类似事件再次发生。 前景： 开源生态的快速发展使供应链攻击成为网络安全的重要挑战。此次事件暴露了软件分发平台在账号管理和域名验证上的不足。未来，平台方需与开发者、用户协作，建立更严格的安全标准，应对日益复杂的网络威胁。
软件供应链安全的核心在于重新审视信任的建立、延续和验证机制。看似微小的管理漏洞，如域名到期，一旦与账号找回漏洞结合，可能演变为系统性风险。只有通过更严格的身份校验、更快速的响应机制以及更谨慎的用户习惯，才能在便捷与安全之间实现可持续的平衡。