セキュリティ警告：Pidginメッセージングアプリにキーロギングプラグインが発見されました

重要な警告：Pidginユーザーに、キーロガーを含むss-otrプラグインについて警告し、スクリーンショットを共有。即時アンインストールが推奨されています。

懸念される事態として、Pidginメッセージングアプリはユーザーのセキュリティを危うくする悪意のあるプラグインの不幸なホストとなりました。

プラグインss-otr（ScreenShareOTR）は、7月6日にPidginのサードパーティプラグインリストに追加されましたが、ユーザーや開発者には知られていない間に、有害なコンポーネントを抱えていました。

この驚くべき発見は8月16日に行われ、ユーザーからの警告によって明らかになりました。そのユーザーはプラグインがキーロガーを含んでおり、スクリーンショットをキャプチャして無許可の第三者に送信することができると報告しました。

この報告はピジンチームから即座に行動を促し、彼らは迅速にプラグインをリストから削除し、侵害についての徹底的な調査を開始しました。

8月22日のその後の確認でキーロガーの存在が確認され、プラグインのセキュリティ脅威としての地位が確立されました。ss-otrをインストールしたユーザーは、直ちにシステムから削除することを強くお勧めします。

興味深いことに、承認された時点で、ss-otrプラグインはダウンロード用にバイナリファイルのみを提供しており、ソースコードは利用できなかった。その詳細は見逃されましたが、審査プロセスにおける重要な見落としを浮き彫りにしました。

この事件を受けて、Pidginチームはそのプラグインエコシステムのセキュリティを強化するための新しい対策を発表しました。今後、すべてのプラグインにはOSI承認のオープンソースライセンスが必要であり、ユーザーのためにプラグインの安全性と信頼性を確保するために徹底したデューデリジェンスが行われます。

はい、ピジンが10年前ほど人気がないことは知っていますが、今でもサポートされています。ですので、それに賭けるつもりなら、使用しているプラグインを見直してください。詳しくは、発表を参照してください。