[Material Theme] We have uninstalled 'equinusocio.vsc-material-theme' ... (Material Theme VS Code 마켓플레이스에서 제거)

https://marketplace.visualstudio.com/items?itemName=Equinusocio.vsc-material-theme#review-details

 

경고문

 

Material Theme has been pulled from VS Code's marketplace | Hacker News

https://news.ycombinator.com/item?id=43178831

Material Theme has been pulled from VS Code's marketplace | Hacker News

 

문제가 있다고 보고된 ~ (code-insider) 화면

 

We have uninstalled 'equinusocio.vsc-material-theme'

 

 

이 Hacker News 게시글은 VS Code의 Material Theme 확장 프로그램이 보안상의 이유로 VS Code 마켓플레이스에서 제거되었다는 소식을 전달합니다. 

 

보안 분석 결과

 커뮤니티의 한 멤버가 이 확장 프로그램에 대해 심층 보안 분석을 진행한 결과, 악의적인 의도로 해석될 수 있는 여러 위험 신호(레드 플래그)를 발견

 

마이크로소프트의 대응

 VS Code 팀의 보안 연구원들이 해당 분석 결과를 확인한 후, 의심스러운 코드가 추가로 발견되었음을 알렸습니다. 그 결과, 게시자 Equinusocio가 VS 마켓플레이스에서 차단되었고, 해당 확장 프로그램은 모든 VS Code 인스턴스에서 제거되었습니다.

 

Code Insider (beta VS Code) 조치 상황

번 조치는 라이선스나 저작권 문제와는 관련 없이, 오직 보안상의 이유(악의적인 코드 실행 가능성)를 근거로 이루어졌습니다. 게시글 아래에는 사용자들이 실제 악성 코드 증거, 확장 프로그램의 삭제 문제(제거 시 무한 루프 등)와 관련하여 추가 질문과 의견을 나누는 등 다양한 토론이 이어지고 있습니다.

---

Extension 파일 삭제 방법

 macOS 기준으로 아래 위치에 extensions.json이라는 파일에서 market에서 설치한 익스텐션 프로그램을 관리합니다 이 설정 파일을 vi 편집기로 열고 악성 코드 유포자 equinusocio 이름을 찾아 다 삭제합니다. 

 

/Applications/Visual Studio Code - Insiders.app/Contents

문제의 line 삭제

 

 

 이후 설치된 파일을 다 삭제하기 위해 Application 폴더로 이동해 문제의 파일을 다 제거합니다.

cd .vscode/extensions/
rm -rf equinusocio*