AppleStoreアプリでウイルス超大規模感染【Apple審査はザル?】感染アプリ・数・検査方法非公開【察し】

AppleStoreアプリでウイルス超大規模感染【Apple審査はザル?】感染アプリ・数・検査方法非公開【察し】 at PCNEWS

1:名無しさん＠お腹いっぱい。
15/09/22 20:50:39.20 .net
App StoreのiPhoneアプリ多数にマルウェアが混入、パスワード盗難の危険。中国発の改竄コンパイラXcodeGhostが原因
URLﾘﾝｸ(japanese.engadget.com)
Xcodeに続き、Unityもマルウェアの感染源だった！ゲームアプリが多数感染
URLﾘﾝｸ(iphone-mania.jp)
XcodeGhost、Appleのコードレビューでも発見されないマルウェア感染iOSアプリを生成
URLﾘﾝｸ(www.zaikei.co.jp)
App Storeで猛威を振るっているウイルス、アップルが緊急声明
URLﾘﾝｸ(iphone-mania.jp)
XcodeGhostによるApp Store初の大規模感染、1,000本近いアプリに影響か
URLﾘﾝｸ(apple.srad.jp)
改変版Xcode「XcodeGhost」による悪意のあるコードに感染したiOSアプリが
多数App Storeで発見されたことを受け、Appleが感染アプリの削除を開始したそうだ
(Reutersの記事、 The Guardianの記事、 TNW Newsの記事、 VentureBeatの記事)。
XcodeGhostは正規のXcodeを装って開発者にインストールさせることにより、
開発されたアプリに悪意のあるコードを埋め込む。XcodeGhostが使用するファイルや、
感染アプリの動作については、9月21日の記事も参照してほしい。AppleはXcodeGhostで
作られたことが判明しているアプリを削除したと述べ、正規のXcodeでアプリを再ビルド
するように開発者を促しているとしている。ただし、Appleでは具体的な感染アプリの
名称や削除した数などを明らかにしておらず、ユーザーが感染アプリの有無を判断する方法なども説明していない。
最初にXcodeGhostを確認したPalo Alto Networksでは39本の感染アプリを
App Storeで発見しており、オランダのセキュリティー企業Fox-ITが発見した
56本とあわせて95本のアプリを含むリストを公表している。また、中国の
セキュリティー企業Qihoo 360ではバージョン別の感染アプリリストを公表しており、
20日時点で感染アプリは1,078本、バージョン違いを1本にまとめると847本となる。
Palo Alto NetworksのリストとQihoo 360のリストを合わせて重複を除外すると900本になった。

レスを読む