Ondrej Holzman Di awal minggu harus diselesaikan oleh Apple masalah keamanan terbesar di App Store hingga saat ini. Penyimpanan aplikasi untuk iPhone dan iPad terinfeksi malware berbahaya yang dapat mengumpulkan data pengguna di beberapa lusin aplikasi. Apple segera menghapus aplikasi yang terinfeksi, namun kami menyarankan agar semua pengguna menghapus perangkat lunak tertentu dari perangkat mereka.
Aplikasi yang terinfeksi malware memasuki App Store melalui pengembang Tiongkok yang menggunakan versi palsu dari alat pengembangan Xcode. XcodeGhost menggunakan Xcode versi lama dan pengembang bahkan tidak akan menyadari intrusi kode berbahaya. Bahkan pemeriksaan yang tepat di App Store tidak menyadarinya.
Versi Xcode yang berbahaya tersedia untuk diunduh di forum Tiongkok, sehingga memudahkan pengembang di sana untuk mendapatkan perangkat lunak tersebut. Mesin pencari Cina Baidu, ketika mencari "unduhan xcode 6.4" di depan server resmi Apple, segera menemukan empat forum berbeda tempat versi Xcode tidak resmi (dan dalam kasus ini berbahaya) dapat diunduh.
Masalahnya juga koneksi internet di China yang cenderung sangat lambat, dan umumnya China memblokir server asing. Mengunjungi situs resmi Apple untuk mengunduh Xcode tidak selalu mudah di negara ini. Dan karena Xcode adalah aplikasi multi-gigabyte, pengembang mencari cara termudah untuk mengaksesnya.
Segera setelah aplikasi dengan XcodeGhost masuk ke perangkat iOS, aplikasi tersebut mulai mengumpulkan semua kemungkinan data di latar belakang. Ia mengunduh informasi tentang aplikasi, tentang perangkat, tentang lokasi, bahasa, informasi jaringan, dll. Setelah mendapat data, ia mengirimkannya ke server eksternal dan menurut Palo Alto Networks itu juga dapat menerima perintah dari jarak jauh.
Secara teori, misalnya, ia dapat meluncurkan situs web atau menawarkan perintah palsu untuk memasukkan ID Apple dan kata sandi Anda. XcodeGhost bahkan dapat mengakses konten clipboard Anda dan mencuri kata sandi.
Untungnya, sebagian besar aplikasi yang terinfeksi berasal dari China, jadi kami tidak akan menemukan aplikasi terkenal apa pun dalam daftar di bawah ini. Namun, di Tiongkok, misalnya, WeChat memiliki ratusan ribu pengguna, sehingga ancaman keamanannya sangat besar. Namun, ada baiknya untuk memeriksa aplikasi Anda dan jika Anda menemukan kecocokan, hapus aplikasi tersebut dari iPhone atau iPad Anda.
Itu sebagai upaya preventif karena meski masuk dalam daftar Palo Alto Networks mereka menemukan diri mereka sendiri dan misalnya Angry Birds 2 yang populer, studio pengembangan Rovio meyakinkan bahwa masalah keamanan hanya menyangkut beberapa versi game populer tersebut, terutama versi China. Di negara lain, Angry Birds masih ada di App Store dan tidak boleh merugikan pengguna dengan cara apa pun. Namun, belum tentu hal yang sama berlaku untuk aplikasi lain, jadi kami sarankan untuk menghapusnya setidaknya untuk sementara waktu.
Di bawah ini adalah daftar aplikasi yang kami sarankan untuk dihapus karena XcodeGhost:
- Didi Chuxing
- Angry Birds 2
- NetEase
- Saluran Mikro
- Masukan IFlyTek
- 12306 Kereta Api
- Dapur
- Kartu Aman
- CITIC Bank memindahkan ruang kartu
- Kantor Seluler China Unicom
- Peta Jerman tinggi
- Buku Jane
- Mata Lebar
- LifeSmart
- mara mara
- Obat untuk dipaksakan
- Himalaya
- Penagihan saku
- Menyiram
- Cepat tanya dokter
- Akhir pekan malas
- Kamera mikroblog
- Membaca selada air
- CamScanner
- CamCard
- SegmenFault
- Saham kelas terbuka
- Pasar saham panas
- Tiga papan baru
- Sopir itu turun
- pemain
- air raksa
- WinZip
- Musical.ly
- Pembaca PDF
- Perfect365
- Pembaca PDF Gratis
- Ubin Putih
- IHeksin
- Standar WinZip
- Lebih Banyak Likers2
- Pemindai Kamera Lite
- Tiket Seluler
- iVMS-4500
- OPlayer Lite
- QYER
- akal golf
- Ting
- Golf akal sehat
- Wallpaper10000
- CSMBP-AppStore
- MSL108
- TinyDeal.com
- salinan snapgrab
- iOBD2
- Pemindai Saku
- LucuCUT
- AmHexinForPad
- SuperJewelsQuest2
- air2
- Pengikut Insta
- Pemindai Kamera Pro
- baba
- WeLoop
- Pemantau Data
- MSL070
- gadis yang baik
- immmtdchs
- pemain
- Lingkaran Flappy
- BiaoQingBao
- SimpanSnap
- Master Gitar
- jin
- Sektor WinZip
- Simpan Cepat
Demi Tuhan, apakah pengembang Angry Birds bisa menggunakan hal seperti ini?
Saya agak mengerti bahwa ini tentang kecepatan internet dan XCode benar-benar seekor kuda, saya hanya tidak mengerti bahwa mereka begitu bodoh sehingga ketika GateKeeper muncul, mereka tidak menyadari bahwa ada sesuatu yang salah... Seandainya saja GateKeeper tidak mengatakan bahwa itu aplikasi bodoh, jadi saya mengerti sedikit, tetapi jendelanya muncul!
Ini benar-benar mengejutkan pikiran. Namun saya bahkan tidak terkejut dengan kualitas yang tidak malu diproduksi dan dijual oleh beberapa perusahaan China ;-)
Ini benar-benar amatir yang luar biasa. Bagaimana pengembang yang menerbitkan ke AppStore menggunakan XCode yang diunduh dari beberapa server Cina yang tidak jelas. Saya tidak mengerti itu..
Yang seperti itu toh tidak bisa masuk ke AppStore :D