Ondrej Holzman Dina awal minggu kungsi direngsekeun ku Apple masalah kaamanan pangbadagna di App Store to date. Toko aplikasi pikeun iPhone sareng iPads kainfeksi malware jahat anu tiasa ngumpulkeun data pangguna dina sababaraha belasan aplikasi. Apple geuwat ngahapus aplikasi anu kainféksi, tapi kami nyarankeun yén sadaya pangguna ngahapus parangkat lunak khusus tina alatna.
Aplikasi anu kainféksi malware asup ka App Store ngaliwatan pamekar Cina anu ngagunakeun versi palsu tina alat pamekaran Xcode. XcodeGhost nganggo vérsi Xcode anu langkung lami sareng pamekar malah moal perhatikeun intrusion kode jahat. Malahan cek anu leres-leres dina App Store henteu perhatikeun éta.
Versi jahat Xcode sayogi pikeun diunduh dina forum Cina, sahingga ngagampangkeun pamekar di dinya pikeun kéngingkeun parangkat lunak. Mesin pencari Cina Baidu, nalika milarian "xcode 6.4 download" di payuneun server resmi Apple, langsung mendakan opat forum anu béda dimana versi Xcode henteu resmi (sareng dina kasus ieu jahat) tiasa diunduh.
Masalahna oge sambungan internét di Cina, nu condong jadi pisan slow, sarta umumna Cina meungpeuk server asing. Nganjang ka halaman wéb resmi Apple pikeun ngaunduh Xcode henteu gampang di nagara ieu. Sareng saprak Xcode mangrupikeun aplikasi multi-gigabyte, pamekar milarian cara anu paling gampang pikeun ngahontal éta.
Pas aplikasi sareng XcodeGhost asup kana alat ios, éta mimiti ngumpulkeun sadaya data anu mungkin di latar tukang. Éta ngaunduh inpormasi ngeunaan aplikasi, ngeunaan alat, ngeunaan lokasi, basa, inpormasi jaringan, sareng sajabana. Palo Alto Jaringan eta oge bisa nampa paréntah jarak jauh.
Sacara téori, contona, éta tiasa ngaluncurkeun situs wéb atanapi nawiskeun pituduh palsu pikeun ngasupkeun ID sareng kecap akses Apple anjeun. XcodeGhost malah tiasa ngaksés eusi clipboard anjeun sareng maok kecap akses.
Untungna, kalolobaan aplikasi anu katépaan asalna ti China, janten kami moal mendakan aplikasi anu teu biasa dina daptar di handap ieu. Nanging, di Cina, contona, WeChat ngagaduhan ratusan rébu pangguna, janten ancaman kaamananna ageung. Sanajan kitu, éta mangrupakeun ide nu sae pikeun ngaliwat aplikasi anjeun sarta lamun manggihan hiji patandingan, ngahapus tina iPhone atawa iPad anjeun.
Éta mangrupikeun ukuran pencegahan sabab sanaos aya dina daptar Palo Alto Jaringan aranjeunna kapanggih sorangan sarta contona populérna Angry Birds 2, studio ngembangkeun Rovio assured yén masalah kaamanan prihatin ngan sababaraha versi tina kaulinan populér, utamana Cina. Di nagara-nagara sanés, Angry Birds masih aya dina App Store sareng henteu kedah ngarugikeun pangguna ku cara naon waé. Sanajan kitu, teu tangtu nu sarua manglaku ka aplikasi sejenna, jadi kami nyarankeun ngahapus aranjeunna sahenteuna samentara.
Di handap ieu daptar aplikasi anu kami nyarankeun ngahapus kusabab XcodeGhost:
- Didi Chuxing
- Angry Birds 2
- NetEase
- Saluran Mikro
- Input IFlyTek
- Railway 12306
- Dapur
- Kartu Aman
- CITIC Bank mindahkeun rohangan kartu
- Kantor Mobile China Unicom
- Peta Jerman tinggi
- Jane buku
- Panon Lega
- pinter hirup
- mara mara
- Pangobatan pikeun maksa
- Himalaya
- Tagihan saku
- siram
- Gancang naros ka dokter
- Puguh sabtu minggu
- Kaméra microblogging
- Bacaan Watercress
- CamScanner
- CamCard
- SegmentFault
- Saham muka kelas
- Pasar saham panas
- Tilu dewan anyar
- Supirna turun
- OPlayer
- raksa
- WinZip
- Musical.ly
- PDFReader
- Sampurna365
- PDFReader Gratis
- WhiteTile
- IHexine
- WinZip Standar
- Langkung Suka2
- CamScanner Lite
- MobileTicket
- iVMS-4500
- OPlayer Lite
- QYER
- golfsense
- ting
- Golfsensehd
- Wallpaper10000
- CSMBP-AppStore
- MSL108
- TinyDeal.com
- salinan snapgrab
- iOBD2
- PocketScanner
- LucuCUT
- AmHexinForPad
- SuperJewelsQuest2
- air2
- InstaFollower
- CamScanner Pro
- baba
- WeLoop
- DataMonitor
- MSL070
- gadis nice
- immmtdchs
- OPlayer
- FlappyCircle
- BiaoQingBao
- SaveSnap
- Master Guitar
- jin
- Sektor WinZip
- Simpen Gancang
Demi Alloh, naha para pamekar angry birds tiasa nganggo anu sapertos kieu?
Kuring rada ngarti yén éta ngeunaan laju internét sareng XCode leres-leres kuda, kuring henteu ngartos yén aranjeunna bodo pisan nalika GateKeeper muncul, aranjeunna henteu sadar yén aya anu salah ... GateKeeper teu nyebutkeun yén éta aplikasi bodo, jadi kuring ngarti saeutik, tapi jandela popped up!
Ieu bener boggles pikiran. Tapi kuring malah henteu reuwas dina kualitas anu sababaraha perusahaan Cina henteu isin pikeun ngahasilkeun sareng ngajual ;-)
Ieu sabenerna amatir luar biasa. Kumaha pamekar penerbitan ka AppStore ngagunakeun XCode diundeur ti sababaraha server Cina jelas. Abdi henteu ngartos éta..
Sapertos kitu teu tiasa lebet kana AppStore saurna :D