Злонамерен софтуер с името XcodeGhost инфектира програми за Apple

Кодът се интегрира в приложенията без това изобщо да се подозира от разработчиците, което е наистина опасно

24 септември 2015, 10:31

Злонамерен софтуер с името XcodeGhost инфектира програми за Apple — Източник: БГНЕС

О пасен злонамерен софтуер с името XcodeGhost атакува популярни iOS приложения. Дупката в сигурността, която позволява достъп на XcodeGhost до операционната система на Apple, е намерена в Xcode – среда за разработка на приложения.

За разлика от повечето компютърни вируси, за разпространяването, на които се използват програми извън iTunes, тук злонамереният код се интегрира в приложенията без това изобщо да се подозира от разработчиците, което е наистина опасно, съобщава Smartnews.bg.

Поради тези причини е много трудно да се установи наистина точен списък с програмите, които са засегнати, но до този момент са потвърдени 85.

Заразената версия на Xcode е засечена и премахната от търсещата машина Baidu в Китай и вероятно това ще се случи и при други онлайн търсачки и платформи, откъдето разработчиците могат да изтеглят Xcode.

XcodeGhost може не само да се разпространява в приложенията, но и да открадне лична информация, да завземе контрола над устройствата от потребителите и да манипулира директно записаните файлове.

Представяме ви списък със засегнатите приложения, които са известни до този момент:

air2; AmHexinForPad; Angry Birds 2; baba; BiaoQingBao; CamCard; CamScanner; CamScanner Lite; CamScanner Pro; Card Safe; China Unicom Mobile Office; ChinaUnicom3.x; CITIC Bank move card space; CSMBP-AppStore; CuteCUT; DataMonitor; Didi Chuxing; Eyes Wide; FlappyCircle; Flush; Freedom Battle; golfsense; golfsensehd; guaji_gangtai en; Guitar Master; High German map; Himalayan; Hot stock market; I called MT; I called MT 2; IFlyTek input; Ihexin; immtdchs; InstaFollower; installer; iOBD2; iVMS-4500; Jane book; jin; Lazy weekend; Lifesmart; Mara Mara; Marital bed; Medicine to force; Mercury; Micro Channel; Microblogging camera; MobileTicket; MoreLikers2; MSL070; MSL108; Musical.ly; NetEase; nice dev; Oplayer; OPlayer Lite; PDFReader
PDFReader Free; Perfect365; Pocket billing; PocketScanner; Poor tour; Quick asked the doctor; Quick Save; QYER; Railway 12306; SaveSnap; SegmentFault; snapgrab copy; Stocks open class; SuperJewelsQuest2; Telephone attribution assistant; The driver drops; The Kitchen; Three new board
ting; TinyDeal.com; Wallpapers10000; Watercress reading; WeChat; WeLoop; WhiteTile; WinZip; WinZip Sector; WinZip Standard.

Вижте още в Smartnews.bg.

Източник: Smartnews.bg