Ondrej Holzman Həftənin əvvəlində Apple tərəfindən həll edilməli idi bu günə qədər App Store-da ən böyük təhlükəsizlik problemi. Onun iPhone və iPad-lər üçün proqramlar mağazası bir neçə onlarla proqramda istifadəçi məlumatlarını toplaya bilən zərərli proqramla yoluxmuşdu. Apple yoluxmuş proqramları dərhal sildi, lakin biz bütün istifadəçilərə xüsusi proqram təminatını cihazlarından silməyi tövsiyə edirik.
Zərərli proqramla yoluxmuş proqramlar Xcode inkişaf alətinin saxta versiyasından istifadə edən Çin tərtibatçıları vasitəsilə App Store-a daxil olub. XcodeGhost Xcode-un köhnə versiyalarından istifadə edir və tərtibatçılar zərərli kod müdaxiləsini belə hiss etməyəcəklər. Hətta App Store-da dəqiq yoxlanış da bunu hiss etmədi.
Xcode-un zərərli versiyası Çin forumlarında yükləmək üçün əlçatan idi ki, bu da oradakı tərtibatçıların proqram təminatını əldə etməsini asanlaşdırdı. Çin axtarış sistemi Baidu, Apple-ın rəsmi serverləri qarşısında "xcode 6.4 download" üçün axtarış edərkən dərhal Xcode-un qeyri-rəsmi (və bu hallarda zərərli) versiyasının yüklənə biləcəyi dörd fərqli forum tapır.
Problem həmçinin Çində son dərəcə yavaş olan internet bağlantısı və ümumiyyətlə Çinin xarici serverləri bloklamasıdır. Xcode-u yükləmək üçün Apple-ın rəsmi saytına daxil olmaq bu ölkədə həmişə asan deyil. Xcode çox gigabaytlıq bir proqram olduğundan, tərtibatçılar ona çatmağın ən asan yolunu axtarırlar.
XcodeGhost ilə bir proqram iOS cihazına daxil olan kimi bütün mümkün məlumatları fonda toplamağa başlayır. O, proqramlar, cihaz haqqında, yer, dil, şəbəkə məlumatları və s. haqqında məlumatları yükləyir. Məlumatı əldə etdikdən sonra onu xarici serverə göndərir və müvafiq olaraq Palo Alto Networks o, həmçinin uzaqdan əmrləri qəbul edə bilər.
Nəzəri olaraq, məsələn, vebsaytları işə sala və ya Apple ID və şifrənizi daxil etmək üçün saxta göstərişlər təklif edə bilər. XcodeGhost hətta mübadilə buferinizin məzmununa daxil ola və parolları oğurlaya bilər.
Xoşbəxtlikdən, yoluxmuş proqramların əksəriyyəti Çindən gəlir, ona görə də biz aşağıdakı siyahıda çox tanış proqram tapa bilməyəcəyik. Bununla belə, Çində, məsələn, WeChat-ın yüz minlərlə istifadəçisi var, buna görə də təhlükəsizlik təhlükəsi böyükdür. Yenə də proqramlarınızı nəzərdən keçirmək yaxşı fikirdir və uyğunluq tapsanız, onu iPhone və ya iPad-dən silin.
Siyahıda olmasına baxmayaraq profilaktik tədbirdir Palo Alto Networks özlərini tapdılar və məsələn, məşhur Angry Birds 2, inkişaf studiyası Rovio əmin etdi ki, təhlükəsizlik problemi populyar oyunun yalnız bəzi versiyalarına, xüsusən də Çin oyununa aiddir. Digər ölkələrdə Angry Birds hələ də App Store-dadır və istifadəçilərə heç bir şəkildə zərər verməməlidir. Bununla belə, eyni şeyin digər tətbiqlərə də aid olduğu dəqiq deyil, ona görə də onları heç olmasa indilik silməyi tövsiyə edirik.
Aşağıda XcodeGhost səbəbiylə silməyi tövsiyə etdiyimiz proqramların siyahısı verilmişdir:
- Didi Chuxing
- Angry Birds 2
- NetEase
- Mikro Kanal
- IFlyTek girişi
- Dəmiryolu 12306
- Mətbəx
- Kart Təhlükəsizdir
- CITIC Bank kart sahəsi hərəkət edir
- Çin Unicom Mobil Ofisi
- Yüksək Alman xəritəsi
- Jane kitabı
- Geniş gözlər
- həyat ağıllı
- mara mara
- Zorlamaq üçün dərman
- Himalay
- Cib faturalandırması
- Qızarmaq
- Tez həkimdən soruşdu
- Tənbəl həftə sonu
- Mikrobloqlama kamerası
- Su qabı oxumaq
- CamScanner
- CamCard
- SegmentFault
- Səhmlər açıq sinif
- İsti birja
- Üç yeni lövhə
- Sürücü düşür
- OPplayer
- civə
- WinZip
- Musical.ly
- PDF oxuyucusu
- Mükəmməl365
- Pulsuz pdfreader
- White Tile
- Ihexine
- WinZip Standard
- ƏtraflıBəyənmələr2
- CamScanner Lite
- Mobil Bilet
- iVMS-4500
- OPlayer Lite
- QYER
- golfsense
- Ting
- Golfsensehd
- Divar kağızları 10000
- CSMBP-AppStore
- MSL108
- TinyDeal.com
- snapgrab surəti
- iOBD2
- PocketScanner
- CuteCUT
- AmHexinForPad
- SuperJewelsQuest2
- hava2
- İnstaFollower
- CamScanner Pro
- baba
- WeLoop
- Data Monitor
- MSL070
- gözəl qız
- immmtdchs
- OPplayer
- FlappyCircle
- BiaoQingBao
- SaveSnap
- Gitara ustası
- jin
- WinZip Sektoru
- Tez Saxla
Allah xatirinə, qəzəbli quşların tərtibatçıları belə bir şey istifadə edə bilərmi?
Mən bir növ başa düşürəm ki, söhbət internetin sürətindən gedir və XCode həqiqətən bir atdır, sadəcə başa düşmürəm ki, onlar o qədər axmaqdırlar ki, GateKeeper görünəndə nəyinsə səhv olduğunu başa düşmürlər... GateKeeper bunun axmaq proqram olduğunu demədi, ona görə də bir az başa düşdüm, amma pəncərə açıldı!
Həqiqətən ağlını qarışdırır. Amma bəzi Çin şirkətlərinin istehsal edib satmaqdan utanmadıqları keyfiyyətə təəccüblənmirəm ;-)
Bunlar həqiqətən inanılmaz həvəskarlardır. AppStore-da nəşr edən tərtibatçılar bəzi qaranlıq Çin serverindən yüklənmiş XCode-dan necə istifadə edə bilərlər. bunu başa düşmürəm..
Axı belə bir şey AppStore-a daxil ola bilməz :D