關閉廣告

蘋果必須應對其軟體商店存在八年後的第一個嚴重且大規模的問題,即應用程式感染了危險的惡意軟體。他必須從App Store下載幾個流行的應用程序,這些應用程式有數億用戶使用,尤其是在中國。

成功滲透到 App Store 的惡意軟體名為 XcodeGhost,並透過 Xcode 的修改版本推送給開發人員,該版本用於建立 iOS 應用程式。

“我們已經從 App Store 中刪除了我們知道是用這個假冒軟體創建的應用程序,” 她證實路透社 公司發言人克里斯汀·莫納漢。 “我們正在與開發人員合作,確保他們使用正確版本的 Xcode 來修補他們的應用程式。”

最著名的被駭客攻擊的應用程式是中國占主導地位的通訊應用程式微信,該應用程式每月有超過 600 億活躍用戶。它也是流行的名片閱讀器CamCard或Uber的中國競爭對手滴滴出行。開發者表示,至少對微信來說,一切都應該沒問題。 10 月 XNUMX 日發布的版本包含該惡意軟體,但兩天前發布了乾淨的更新。

據安全公司 Palo Alto Networks 稱,這確實是一種「非常惡意且危險」的惡意軟體。 XcodeGhost 可以觸發網路釣魚對話框、開啟 URL 並讀取剪貼簿中的資料。至少有 39 個應用程式應該被感染。據 Palo Alto Networks 稱,到目前為止,App Store 中只出現了 XNUMX 個帶有惡意軟體的應用程式。

到目前為止,還沒有證明某些資料確實被盜,但 XcodeGhost 證明了儘管有嚴格的規則和控制,但進入 App Store 是多麼容易。此外,多達數百個遊戲可能已被感染。

來源: 路透社, 一觸即發
.