Ондрей Холцман Аптанын башында Apple тарабынан чечилиши керек болчу App Store дүкөнүндөгү эң чоң коопсуздук маселеси. Анын iPhones жана iPads үчүн тиркемелер дүкөнү бир нече ондогон тиркемелерде колдонуучунун маалыматтарын чогулта турган зыяндуу кесепеттүү программаларды жуктуруп алган. Apple вирус жуккан колдонмолорду дароо алып салды, бирок биз бардык колдонуучуларга белгилүү бир программаны түзмөктөрүнөн жок кылууну сунуштайбыз.
Кесепеттүү программа жуккан колдонмолор App Store дүкөнүнө Xcode иштеп чыгуу куралынын жасалма версиясын колдонгон кытайлык иштеп чыгуучулар аркылуу кирген. XcodeGhost Xcode'дун эски версияларын колдонот жана иштеп чыгуучулар зыяндуу коддун киришин байкашпайт. Колдонмо дүкөнүндөгү так текшерүү да аны байкаган жок.
Xcode'дун зыяндуу версиясы кытай форумдарынан жүктөп алуу үчүн жеткиликтүү болгон, бул ал жактагы иштеп чыгуучуларга программалык камсыздоону алууну жеңилдеткен. Кытайлык издөө системасы Baidu Apple компаниясынын расмий серверлеринин алдында "xcode 6.4 жүктөө" деп издеп жатканда, Xcode'дун бейрасмий (жана мындай учурларда зыяндуу) версиясын жүктөп ала турган төрт башка форумду табат.
Көйгөй ошондой эле Кытайдагы интернет байланышы болуп саналат, ал өтө жай болуп саналат жана жалпысынан кытайлык чет өлкөлүк серверлерге бөгөт коюу. Xcode жүктөп алуу үчүн Apple расмий веб-сайтына кирүү бул өлкөдө дайыма эле оңой эмес. Xcode көп гигабайттык тиркеме болгондуктан, иштеп чыгуучулар ага жетүүнүн эң оңой жолун издеп жатышат.
XcodeGhost менен колдонмо iOS түзмөгүнө кирээри менен, фондо бардык мүмкүн болгон маалыматтарды чогулта баштайт. Ал тиркемелер жөнүндө, түзмөк жөнүндө, жайгашкан жер, тил, тармак маалыматы ж.б. жөнүндө маалыматты жүктөп алат. Маалыматты алгандан кийин, аны тышкы серверге жөнөтөт жана ага ылайык Palo Alto Networks ал алыстан да буйруктарды кабыл алат.
Теориялык жактан алганда, мисалы, ал веб-сайттарды ача алат же Apple ID жана сырсөзүңүздү киргизүү үчүн жасалма сунуштарды сунуштай алат. XcodeGhost атүгүл алмашуу буфериңиздин мазмунуна кирип, сырсөздөрдү уурдай алат.
Бактыга жараша, вирус жуккан колдонмолордун көбү Кытайдан келет, андыктан биз төмөндөгү тизмеден эч кандай белгилүү тиркемелерди таба албайбыз. Бирок, мисалы, Кытайда WeChat жүз миңдеген колдонуучуларга ээ, ошондуктан коопсуздук коркунучу чоң. Ошентсе да, колдонмолоруңузду карап чыгып, дал келген нерсени тапсаңыз, аны iPhone же iPad'иңизден өчүрүп салганыңыз жакшы.
Бул тизмеде болгону менен алдын алуу чарасы Palo Alto Networks алар өздөрүн табышты жана мисалы, популярдуу Angry Birds 2, иштеп чыгуу студиясы Rovio коопсуздук көйгөйү популярдуу оюндун айрым версияларына, өзгөчө кытай версиясына гана тиешелүү деп ишендирди. Башка өлкөлөрдө Angry Birds дагы эле App Store дүкөнүндө жана колдонуучуларга эч кандай зыян келтирбеши керек. Бирок, бул башка тиркемелерге да тиешелүү экени анык эмес, андыктан аларды жок дегенде азырынча өчүрүүнү сунуштайбыз.
Төмөндө XcodeGhost үчүн жок кылууну сунуш кылган колдонмолордун тизмеси:
- Диди ChuXing
- Ачууланган куштар 2
- NetEase
- Микроканал
- IFlyTek киргизүү
- темир 12306
- Ашкана
- Коопсуз карт
- CITIC Банк карта мейкиндигин жылдырат
- China Unicom Mobile Office
- Жогорку Германиянын картасы
- Джейн китеби
- көздөрү жайнап
- lifesmart
- Мара Мара
- Күч колдонууга дары
- гималай
- Чөнтөк эсеп-кысабы
- Flush
- Тез дарыгерден сурады
- Жалкоо дем алыш
- Микроблог жүргүзүүчү камера
- Watercress окуу
- CamScanner
- CamCard
- SegmentFault
- Акциялар ачык класс
- Ыкчам фондулук базар
- Үч жаңы такта
- Айдоочу түшүп калат
- OPlayer
- Меркурий
- WinZip
- Musical.ly
- PDFReader
- кемчиликсиз365
- PDFReader акысыз
- WhiteTile
- IHexine
- WinZip стандарты
- MoreLikers2
- CamScanner Lite
- MobileTicket
- iVMS-4500
- OPlayer Lite
- QYER
- golfsense
- Тинг
- Golfsensehd
- Обои 10000
- CSMBP-AppStore
- MSL108
- TinyDeal.com
- көчүрүп алуу
- iOBD2
- PocketScanner
- CuteCUT
- AmHexinForPad
- SuperJewelsQuest2
- air2
- InstaFollower
- CamScanner Pro
- баба
- WeLoop
- DataMonitor
- MSL070
- жакшы кыз
- immmtdchs
- OPlayer
- FlappyCircle
- BiaoQingBao
- SaveSnap
- Гитара Master
- Джин
- WinZip сектору
- Тез сактоо
Кудай сактасын, Angry Birds чыгаргандар ушуга окшогон нерсени колдонсо болобу?
Мен бул интернеттин ылдамдыгы жөнүндө экенин түшүндүм жана XCode чындап эле ат, мен жөн гана алардын ушунчалык келесоо экенин түшүнбөйм, GateKeeper пайда болгондо, алар бир нерсе туура эмес экенин түшүнүшпөйт ... GateKeeper бул акылсыз тиркеме деп айткан жок, андыктан мен бир аз түшүндүм, бирок терезе ачылды!
Бул чындап эле акыл-эсти дүрбөлөңгө салат. Бирок кээ бир кытайлык компаниялар чыгарып, сатуудан уялбай турган сапатка таң калбайм ;-)
Булар чындап эле укмуш ышкыбоздор. AppStore'го жарыялоочу иштеп чыгуучулар кандайдыр бир белгисиз кытай серверинен жүктөлүп алынган XCodeду кантип колдонушу мүмкүн. Мен муну түшүнбөйм..
Мындай нерсе AppStore'га кире албайт :D