Ondrej Holzman Nan kòmansman semèn nan te dwe rezoud pa Apple pi gwo pwoblèm sekirite nan App Store jiska dat. Magazen aplikasyon li yo pou iPhones ak iPads te enfekte ak move malveyan ki ta ka kolekte done itilizatè nan plizyè douzèn aplikasyon. Apple retire aplikasyon ki enfekte yo san pèdi tan, men nou rekòmande pou tout itilizatè yo efase lojisyèl espesifik yo nan aparèy yo.
Aplikasyon malveyan ki enfekte yo te antre nan App Store atravè devlopè Chinwa ki te itilize yon fo vèsyon zouti devlopman Xcode. XcodeGhost sèvi ak vèsyon ki pi gran nan Xcode ak devlopè yo pa pral menm remake entrizyon nan kòd move. Menm yon chèk otreman presi nan App Store la pa t remake li.
Vèsyon an move nan Xcode te disponib pou telechaje sou fowòm Chinwa, sa ki fè li pi fasil pou devlopè la yo jwenn lojisyèl an. Motè rechèch Chinwa Baidu a, lè w ap chèche "xcode 6.4 download" devan serveurs ofisyèl Apple yo, imedyatman jwenn kat fowòm diferan kote yo ka telechaje yon vèsyon ki pa ofisyèl (ak nan ka sa yo move) nan Xcode.
Pwoblèm nan se tou koneksyon entènèt la nan Lachin, ki gen tandans yo dwe trè dousman, epi jeneralman Chinwa bloke nan serveurs etranje yo. Lè w ale sou sit entènèt ofisyèl Apple la pou telechaje Xcode se pa toujou fasil nan peyi sa a. Epi depi Xcode se yon aplikasyon milti-gigaocte, devlopè yo ap chèche fason ki pi fasil pou jwenn li.
Le pli vit ke yon app ak XcodeGhost vin sou yon aparèy iOS, li kòmanse kolekte tout done posib nan background nan. Li telechaje enfòmasyon sou aplikasyon yo, sou aparèy la, sou kote, lang, enfòmasyon rezo, elatriye. Yon fwa li jwenn done yo, li voye li nan yon sèvè ekstèn epi dapre Rezo Palo Alto li kapab tou resevwa kòmandman adistans.
Nan teyori, pou egzanp, li ka lanse sit entènèt oswa ofri fo envit pou antre ID Apple ou ak modpas. XcodeGhost ka menm jwenn aksè nan sa ki nan clipboard ou ak vòlè modpas.
Erezman, pi fò nan aplikasyon ki enfekte yo soti nan Lachin, kidonk nou pa pral jwenn okenn aplikasyon trè abitye sou lis ki anba a. Sepandan, nan Lachin, pou egzanp, WeChat gen dè santèn de milye de itilizatè, kidonk menas sekirite a se gwo. Toujou, li se yon bon lide yo ale nan aplikasyon ou yo epi si ou jwenn yon match, efase li nan iPhone ou oswa iPad.
Li se yon mezi prevantif paske byenke li se sou lis la Rezo Palo Alto yo te jwenn tèt yo ak pou egzanp popilè Angry Birds 2 a, estidyo devlopman Rovio asire ke pwoblèm nan sekirite konsène sèlman kèk vèsyon nan jwèt la popilè, espesyalman yon sèl Chinwa a. Nan lòt peyi, Angry Birds toujou nan App Store la epi yo pa ta dwe fè itilizatè yo mal nan okenn fason. Sepandan, li pa sèten ke menm bagay la tou aplike nan lòt aplikasyon, kidonk nou rekòmande efase yo omwen pou tan ke yo te.
Anba a se yon lis aplikasyon nou rekòmande pou efase akòz XcodeGhost:
- Didi Chuxing
- Fache zwazo 2
- netease
- Mikwo Chèn
- D 'IFlyTek
- Railway 12306
- Kwizin nan
- Kat an sekirite
- CITIC Bank deplase espas kat
- Lachin Unicom Biwo mobil
- High German kat jeyografik
- Liv Jane
- Je Wide
- lavi entelijan
- mara mara
- Medsin fòse
- Himalayan
- Faktirasyon pòch
- Flòch
- Quick mande doktè a
- Fen semèn parese
- Mikroblog kamera
- Kreson lekti
- CamScanner
- CamCard
- SegmentFault
- Aksyon louvri klas la
- Mache dechanj cho
- Twa nouvo tablo
- Chofè a tonbe
- OPlayer
- Mèki
- WinZip
- Musical.ly
- PDFReader
- Pafè365
- PDFReader gratis
- WhiteTile
- IHexine
- WinZip Creole
- Plis Likers2
- CamScanner Lite
- MobileTicket
- iVMS-4500
- OPlayer Lite
- QYER
- golfsense
- Ting
- Golfsensehd
- Wallpapers10000
- CSMBP-AppStore
- MSL108
- TinyDeal.com
- snapgrab kopi
- iOBD2
- PocketScanner
- CuteCUT
- AmHexinForPad
- SuperJewelsQuest2
- air2
- InstaFollower
- CamScanner Pro
- baba
- WeLoop
- DataMonitor
- MSL070
- bèl ti fi
- immmtdchs
- OPlayer
- FlappyCircle
- BiaoQingBao
- SaveSnap
- Mèt Guitar
- jin
- WinZip Sektè
- Sove rapid
Pou dedomajman pou Bondye, devlopè yo nan zwazo fache ka sèvi ak yon bagay tankou sa a?
Mwen sòt de konprann ke li se sou vitès la nan entènèt la ak XCode se reyèlman yon chwal, mwen jis pa konprann ke yo tèlman estipid ke lè GateKeeper parèt, yo pa reyalize ke yon bagay ki mal ... Si sèlman GateKeeper pa t 'di ke li nan aplikasyon estipid, Se konsa, mwen konprann yon ti kras, men fenèt la parèt!
Li vrèman boggles lide a. Men, mwen pa menm sezi ak kalite ke kèk konpayi Chinwa yo pa wont pwodwi ak vann ;-)
Sa yo se amatè vrèman enkwayab. Ki jan devlopè yo pibliye nan AppStore a ka itilize XCode telechaje nan kèk sèvè Chinwa ki fènwa. mwen pa konprann sa..
Yon bagay konsa pa ka antre nan AppStore a apre tout :D