Apple menyingkirkan aplikasi yang terinfeksi yang menyelinap ke App Store
Minggu lalu pelanggaran keamanan utama ditemukan di toko aplikasi Apple Masalah utama karena memungkinkan pengoperasian normal alat yang berisi garis dari kode berbahaya, mampu menangkap informasi yang tidak terlalu relevan dari terminal pengguna. Aplikasi yang, terlebih lagi, sangat penting bagi sejumlah besar pengguna, karena mereka adalah alat seperti perpesanan WeChat, digunakan oleh jutaan pengguna di TiongkokMenghindari kejahatan yang lebih besar, Apple telah memutuskan untuk menarik mereka dari pasar
Masalahnya adalah dengan XcodeGhost, versi alat yang diubah untuk membuat aplikasi di iOS bahwa Apple mendistribusikan sebagai Xcode Dan perubahan itu adalah baris dari kode dengan program yang menginfeksi semua aplikasi yang dibuat dengannya Sesuatu yang digunakan banyak pengembang secara tidak sengajasaat menggunakan versi yang diubah, atau untuk mengambil data yang dapat berguna untuk meningkatkan aplikasi Anda Bagaimanapun, masalah yang terpengaruh setidaknya 39 aplikasi di pasar Cina, dengan beberapa aplikasi penting seperti yang disebutkan di atas WeChat
Sekarang juru bicara untuk Apple telah mengkonfirmasi ke Reuters bahwa Aplikasi dengan deretan kode berbahaya ini telah dihapus.Selain itu, mereka sudah bekerja dengan pengembang untuk membuatnya kembali dengan alat Xcode asli, tanpa bahwa ada masalah baru yang membahayakan keamanan atau privasi pengguna Tentu saja, masalah sebenarnya di sini terletak pada cacat keamanan dari proses penerimaan bergengsi sampai sekarang untuk aplikasi baru di App Store Dan mereka telah membiarkan masalah lolos tanpa ada yang menyadarinya sampai terlambat, memengaruhi ribuan pengguna.
Saat ini Apple belum membuat pernyataan lebih lanjut, tanpa menginformasikan bagaimana mereka akan meningkatkan penghalang keamanan mereka untuk mencari bahaya yang datang dalam aplikasi baru atau pembaruan baru. Tentu saja, tampaknya salah satu alasan pengembang menggunakan XcodeGhost, baik sengaja atau tidak, adalah karena lebih cepat dan mudah unduh dari tempat lain daripada dari situs web pengembang AppleTitik awal yang baik untuk memperbaiki keadaan.
Those yang bertanggung jawab atas WeChat, salah satu aplikasi dengan pengguna terbanyak di seluruh dunia, terutama di China, mereka telah memperbaiki kesalahan tersebut. Dengan demikian, mereka telah berhasil mencegah Apple dari menghapus aplikasi mereka dari App Store saat meluncurkan yang baru Pembaruan yang dibangun dengan baik dengan Xcode, bukannya versi sebelumnya di mana malware masuk dengan menggunakan XcodeGhost Versi yang, tampaknya, tidak menimbulkan masalah bagi pengguna, karena dengan malware ini Anda hanya dapat menemukan data seperti koneksi pengguna, konten papan klipnya dan masalah serupa lainnya. Namun, beberapa perusahaan keamanan telah menemukan aplikasi praktis lain yang lebih berbahaya seperti membuka dialog phishing (berpura-pura menjadi layanan resmi yang sebenarnya tidak), atau kemampuan untuk buka alamat web. Sesuatu yang dapat digunakan untuk mencuri data pengguna yang lebih penting. Saat ini sepertinya masalah telah diperbaiki oleh Apple
