Фирмой Palo Alto Networks был обнаружен malware в iOs. Он попал через модифицированную версию инструмент Xcode от Apple — XcodeGhost.
Неофициальная версия программы была найдена на одном из популярных сайтов для разработчиков. В AppStore попало 39 приложений с вредоносными функциями, а именно с функциями фишинга. Программы были собраны с помощью XcodeGhost который был размещен на популярном китайском сайте и загружался разработчиками по всей видимости из-за маленькой скорости официального сервера Apple в этой стране.
Зараженные 39 приложений из разных категорий, мобильный банкинг, карты, и игры. Самые известные заражённые приложения это WeChat и Didi Chuxing. Полный список приложений можно увидеть здесь.
Комментарии (15)
zagayevskiy
20.09.2015 12:29Ну это всё-таки не вирус, а скорее малварь. Оно никого не заражает. Непонятно, как модераторы эппла пропустили их в стор.
zagayevskiy
20.09.2015 12:34+1Кстати, если кто помнит, подобное было с Delphi 7 лет 7-8 назад. Только что собранный бинарник определялся антивирусами как вредоносный. Насколько я знаю, какой-то вирус модифицировал компилятор.
XogN
20.09.2015 19:56+1Помню. Даже версия qip какая то шла зараженной, так как разрабы поймали этот вирус, и не сразу отреагировали/поняли что произошло.
toxicdream
21.09.2015 16:20Модифицировал он не компилятор, а сырцы стандартного модуля, которые по умолчанию линковался ко всем собираемым приложениям.
zagayevskiy
21.09.2015 16:49Я тогда был молод, зелен и учился в школе:) Для меня тогда было без разницы, а сейчас просто вспомнил.
hell0w0rd
Эм, получается Xсode никак не подписывается и при отправке бинарника всем наплевать?
Давно же говорили, что надо искать дыры не в ПО, а компиляторах. Добавь в gcc такую фигню и миллионы серверов могут получить зараженное ядро.
Artem_zin
Я думаю, что со стороны Apple всё ок, т.к. XCode ставится через AppStore. Просто, скорее всего, из-за блокировок интернетов в Китаях не все могут скачивать софт из официальных источников.
izac
Всё же видимо из за скорости, так-как в Китае AppStore не закрыт. А Xcode весит то не мало 3,59Gb.
Artem_zin
Тоже вариант.
yumitsu
Тоже полагаю, что дело в скорости. В Китае со многих внутренних ресурсов можно качать со скоростью близкой к гигабиту (если оборудование позволяет), а доступность обеспечивается за счет большого количества зеркал. Возможно, пользователи решили использовать эту модификацию XCode из-за низкой скорости загрузки обновлений с серверов Apple.