온드레이 홀츠만 이번주 초에 애플이 해결해야 했어 현재까지 App Store의 가장 큰 보안 문제입니다. iPhone 및 iPad용 애플리케이션 스토어는 수십 개의 애플리케이션에서 사용자 데이터를 수집할 수 있는 악성 악성 코드에 감염되었습니다. Apple은 감염된 앱을 즉시 제거했지만 모든 사용자가 장치에서 특정 소프트웨어를 삭제하는 것이 좋습니다.
맬웨어에 감염된 앱은 Xcode 개발 도구의 가짜 버전을 사용한 중국 개발자를 통해 App Store에 진입했습니다. XcodeGhost는 이전 버전의 Xcode를 사용하므로 개발자는 악성 코드 침입을 알아차리지도 못합니다. App Store에서 다른 방법으로 정밀하게 검사해도 이를 알아차리지 못했습니다.
Xcode의 악성 버전은 중국 포럼에서 다운로드할 수 있어 개발자가 소프트웨어를 더 쉽게 얻을 수 있었습니다. 중국 검색 엔진 Baidu는 Apple 공식 서버에서 "xcode 6.4 다운로드"를 검색하면 Xcode의 비공식(이 경우 악성) 버전을 다운로드할 수 있는 XNUMX개의 포럼을 즉시 찾습니다.
문제는 또한 중국의 인터넷 연결이 매우 느리고 일반적으로 중국이 외국 서버를 차단한다는 것입니다. 이 나라에서는 Xcode를 다운로드하기 위해 Apple의 공식 웹사이트에 접속하는 것이 항상 쉬운 것은 아닙니다. 그리고 Xcode는 수 기가바이트 규모의 애플리케이션이기 때문에 개발자들은 Xcode에 접근하는 가장 쉬운 방법을 찾고 있습니다.
XcodeGhost가 포함된 앱이 iOS 기기에 설치되자마자 백그라운드에서 가능한 모든 데이터를 수집하기 시작합니다. 애플리케이션, 장치, 위치, 언어, 네트워크 정보 등에 대한 정보를 다운로드합니다. 일단 데이터를 받으면 외부 서버로 전송하고 그에 따라 팔로 알토 네트웍스 원격으로 명령을 받을 수도 있습니다.
예를 들어 이론적으로는 웹사이트를 시작하거나 Apple ID와 비밀번호를 입력하라는 가짜 프롬프트를 제공할 수 있습니다. XcodeGhost는 클립보드 내용에 액세스하여 비밀번호를 훔칠 수도 있습니다.
다행히 감염된 애플리케이션의 대부분은 중국에서 발생하므로 아래 목록에서는 잘 알려진 애플리케이션을 찾을 수 없습니다. 그러나 예를 들어 중국에서는 WeChat의 사용자가 수십만 명에 달하므로 보안 위협이 엄청납니다. 그래도 앱을 살펴보고 일치하는 항목을 찾으면 iPhone 또는 iPad에서 삭제하는 것이 좋습니다.
목록에 있지만 예방 조치입니다. 팔로 알토 네트웍스 그들은 스스로를 발견했다 예를 들어 인기 있는 Angry Birds 2의 경우 개발 스튜디오 Rovio는 보안 문제가 인기 게임의 일부 버전, 특히 중국 버전에만 관련되어 있다고 확신했습니다. 다른 국가에서는 Angry Birds가 여전히 App Store에 있으므로 어떤 식으로든 사용자에게 피해를 주어서는 안 됩니다. 하지만 다른 애플리케이션에도 동일하게 적용되는지는 확실하지 않으므로 적어도 당분간은 삭제하는 것이 좋습니다.
다음은 XcodeGhost로 인해 삭제를 권장하는 앱 목록입니다.
- 디디 ux 싱
- 성난 조류 2
- NetEase
- 마이크로 채널
- IFlyTek 입력
- 철도 12306
- 주방
- 카드 금고
- CITIC 은행 이동 카드 공간
- 차이나 유니콤 모바일 오피스
- 높은 독일지도
- 제인 책
- 넓은 눈
- 라이프 스마트
- 마라 마라
- 강제하는 약
- 히말라야
- 포켓 빌링
- 플러시
- 빨리 의사에게 물었다
- 게으른 주말
- 마이크로 블로깅 카메라
- 물냉이 읽기
- CamScanner 캠 스캐너
- CamCard
- 세그먼트 오류
- 주식 오픈 클래스
- 뜨거운 주식 시장
- 세 개의 새로운 보드
- 드라이버가 떨어집니다.
- 오플레이어
- 수성
- 에서 WinZip
- 뮤지컬 .ly
- PDF리더
- Perfect365
- PDFReader 무료
- 화이트타일
- 아이헥신
- WinZip 표준
- 더 많은좋아요자 2
- 캠스캐너 라이트
- 모바일티켓
- iVMS-4500
- 오플레이어 라이트
- QYER
- 골프센스
- 팅
- 골프센스HD
- 배경화면10000
- CSMBP-AppStore
- MSL108
- TinyDeal.com
- 스냅그랩 사본
- 아이오비디2
- 포켓스캐너
- 큐트컷
- AmHexinForPad
- 슈퍼쥬얼스퀘스트2
- air2
- 인스타팔로워
- 캠스캐너 프로
- 바바
- 위루프
- 데이터모니터
- MSL070
- 좋은 여자
- ㅋㅋㅋㅋㅋ
- 오플레이어
- 플래피서클
- 비아오칭바오
- 저장Snap
- 기타 마스터
- 진
- WinZip 섹터
- 빠른 저장
맙소사, 앵그리버드 개발자들이 이런 걸 쓸 수 있나요?
인터넷 속도에 관한 문제이고 XCode가 정말 말이라는 점은 이해하지만, GateKeeper가 나타날 때 뭔가 잘못되었다는 사실을 깨닫지 못할 정도로 멍청하다는 점은 이해가 되지 않습니다... GateKeeper가 멍청한 어플이라고는 안해서 조금은 이해가 되지만 창이 떴어요!
정말 마음이 흔들립니다. 하지만 일부 중국 기업이 생산하고 판매하는 것을 부끄러워하지 않는 품질에는 놀라지도 않습니다 ;-)
정말 대단한 아마추어들이네요. AppStore에 게시하는 개발자는 어떻게 알려지지 않은 중국 서버에서 다운로드한 XCode를 사용할 수 있습니까? 나는 그것을 이해하지 못한다..
그런 것은 결국 AppStore에 들어갈 수 없습니다 :D