Virus og ondsinnede apper kommer til Apples appbutikk

Hvis det er noe som skiller butikken fra applications fra Apple av andre depoter eller innholdsbutikker er den restriktive delen av deres opptakssystem Og faktum er at selskapet ønsker å sikre kvalitet på alt de distribuerer til brukerne sine, unngår alt fra apper som ikke fungerer, har dårlig design eller er en svindel, til virus og verktøy de søke å samle brukerinformasjonNoe, sistnevnte, der har mislyktes Og det er at en god mengde ondsinnede applikasjonerhar klart å snike seg inn i App Store For øyeblikket ser det selvfølgelig ut til å være et problem med fokus på Kina

Det ser ut til at problemet ligger i verktøyet Xcode, spesielt utviklet for å utvikle applikasjoner i iOS e OS X Et verktøy som Apple distribuerer freegjennom sin nettsted, og tilbyr utviklerne de nødvendige ressursene for å lage applikasjoner og innhold for sine mobile enheter og datamaskiner. Imidlertid distribueres den også via utviklerfora og andre nettsteder på en uoffisiell og sikker måte Det er i disse uoffisielle versjonene av Xcode der flere kodelinjer som er i stand til å infisere applikasjoner opprettet med verktøyet, er oppdaget.Noe de k alte XcodeGhost Dermed ikke engang utviklerne av de ondsinnede appene som finnes i App Storehar bevisst eller har handlet frivillig for å distribuere virus til disse verktøyene.

Takket være disse hemmelig inkluderte kodelinjene, kan applikasjoner opprettet med XcodeGhost samle inn en en god håndfull informasjon fra terminalene til brukerne som har lastet dem ned. Selvfølgelig, data om navnet på terminalen, tidspunktet, typen tilkobling til Internett som den bruker”¦ informasjon som ikke virker for viktig eller kan den brukes, a priori, til å utpresse brukeren eller kompromittere deres sikkerhet eller personvern Noe som vil ha fått mer enn én bruker i Kina til å puste lettet.

Og dette sikkerhetsbruddet er viktig i seg selv, snarere enn for konsekvensene det kan ha forårsaket, siden det er et lite slag for det som virket som et ufeilbarlig kvalitetssystem av Apple En formel som sørget for at applikasjoner distribuert gjennom App Store er sikre, så kvalitet og pålitelige. Imidlertid er mer enn tjue applikasjoner i Kina opprettet med XcodeGhost Og det Hva verre er, mange av dem samler tusenvis av nedlastinger og gode anmeldelser ved å utføre jobben effektivt. Dermed ser de ut som sikre applikasjoner, fra pålitelige utviklere (som sannsynligvis ikke visste faren de skapte), slik at brukerne ikke trenger å referere til data for å unngå disse farene

Mens Apple jobber med hvordan man forhindrer at ytterligere ondsinnede apper distribueres gjennom den offisielle appbutikken, anbefales det å unngå å laste ned innhold fra kinesiske utviklere, se alltid gjennom kommentarer for rapporter fra en bruker som allerede har bekreftet om det er et program som kan stole på eller ikke.