ओंद्रेज होल्झमन आठवड्याच्या सुरुवातीला Apple द्वारे सोडवावे लागले App Store मधील आजपर्यंतची सर्वात मोठी सुरक्षितता समस्या. त्याच्या iPhones आणि iPads साठी अनुप्रयोगांचे स्टोअर दुर्भावनापूर्ण मालवेअरने संक्रमित झाले होते जे अनेक डझन अनुप्रयोगांमध्ये वापरकर्ता डेटा संकलित करू शकतात. Apple ने तत्काळ संक्रमित ॲप्स काढून टाकले, परंतु आम्ही शिफारस करतो की सर्व वापरकर्त्यांनी त्यांच्या डिव्हाइसमधून विशिष्ट सॉफ्टवेअर हटवावे.
Xcode डेव्हलपमेंट टूलची बनावट आवृत्ती वापरणाऱ्या चीनी विकसकांद्वारे मालवेअर-संक्रमित ॲप्स ॲप स्टोअरमध्ये प्रवेश करतात. XcodeGhost Xcode च्या जुन्या आवृत्त्या वापरतात आणि विकसकांना दुर्भावनापूर्ण कोड घुसखोरी देखील लक्षात येणार नाही. ॲप स्टोअरमधील अन्यथा तंतोतंत तपासणी देखील ते लक्षात आले नाही.
Xcode ची दुर्भावनापूर्ण आवृत्ती चीनी मंचांवर डाउनलोड करण्यासाठी उपलब्ध होती, ज्यामुळे तेथील विकसकांना सॉफ्टवेअर मिळवणे सोपे होते. चायनीज सर्च इंजिन Baidu, Apple च्या अधिकृत सर्व्हरसमोर "xcode 6.4 download" शोधत असताना, लगेचच चार वेगवेगळे मंच सापडतात जिथे Xcode ची अनधिकृत (आणि या प्रकरणांमध्ये दुर्भावनापूर्ण) आवृत्ती डाउनलोड केली जाऊ शकते.
समस्या चीनमधील इंटरनेट कनेक्शनची देखील आहे, जी अत्यंत संथ असते आणि सामान्यतः चीनी परदेशी सर्व्हर अवरोधित करते. Xcode डाउनलोड करण्यासाठी Apple च्या अधिकृत वेबसाइटवर जाणे या देशात नेहमीच सोपे नसते. आणि Xcode एक मल्टी-गीगाबाइट ऍप्लिकेशन असल्याने, विकसक त्यावर जाण्याचा सर्वात सोपा मार्ग शोधत आहेत.
XcodeGhost सह ॲप iOS डिव्हाइसवर येताच, ते बॅकग्राउंडमध्ये सर्व संभाव्य डेटा गोळा करण्यास सुरवात करते. ते ऍप्लिकेशन्सबद्दल, डिव्हाइसबद्दल, स्थान, भाषा, नेटवर्क माहिती इत्यादींबद्दल माहिती डाउनलोड करते. एकदा डेटा मिळाल्यानंतर, ते बाह्य सर्व्हरवर पाठवते आणि त्यानुसार पालो अल्टो नेटवर्क ते दूरस्थपणे आदेश देखील प्राप्त करू शकते.
सिद्धांततः, उदाहरणार्थ, ते वेबसाइट लाँच करू शकते किंवा तुमचा Apple आयडी आणि पासवर्ड एंटर करण्यासाठी बनावट प्रॉम्प्ट देऊ शकते. XcodeGhost अगदी तुमच्या क्लिपबोर्डच्या सामग्रीमध्ये प्रवेश करू शकतो आणि पासवर्ड चोरू शकतो.
सुदैवाने, बहुतेक संक्रमित ऍप्लिकेशन्स चीनमधून येतात, त्यामुळे आम्हाला खालील सूचीमध्ये कोणतेही फार परिचित अनुप्रयोग सापडणार नाहीत. तथापि, चीनमध्ये, उदाहरणार्थ, WeChat चे शेकडो हजारो वापरकर्ते आहेत, त्यामुळे सुरक्षिततेचा धोका मोठा आहे. तरीही, तुमच्या ॲप्समधून जाण्याची चांगली कल्पना आहे आणि तुम्हाला एखादी जुळणी आढळल्यास, ती तुमच्या iPhone किंवा iPad वरून हटवा.
हे एक प्रतिबंधात्मक उपाय आहे कारण ते यादीत असले तरी पालो अल्टो नेटवर्क त्यांनी स्वतःला शोधले आणि उदाहरणार्थ लोकप्रिय अँग्री बर्ड्स 2, डेव्हलपमेंट स्टुडिओ रोव्हियोने आश्वासन दिले की सुरक्षिततेची समस्या केवळ लोकप्रिय गेमच्या काही आवृत्त्यांशी संबंधित आहे, विशेषत: चिनी. इतर देशांमध्ये, अँग्री बर्ड्स अजूनही ॲप स्टोअरमध्ये आहेत आणि वापरकर्त्यांना कोणत्याही प्रकारे हानी पोहोचवू नये. तथापि, हेच इतर अनुप्रयोगांना लागू होते हे निश्चित नाही, म्हणून आम्ही त्यांना कमीतकमी काही काळासाठी हटविण्याची शिफारस करतो.
खाली ॲप्सची सूची आहे जी आम्ही XcodeGhost मुळे हटवण्याची शिफारस करतो:
- दीदी चक्सिंग
- रागावलेले पक्षी 2
- नेटइझ
- मायक्रो चॅनेल
- आयफ्लायटेक इनपुट
- रेल्वे 12306
- स्वयंपाकघर
- कार्ड सुरक्षित
- सीआयटीआयसी बँक स्थानांतरित कार्डची जागा
- चीन युनिकॉम मोबाइल कार्यालय
- उच्च जर्मन नकाशा
- जेन पुस्तक
- डोळे रुंद
- लाइफस्मार्ट
- मारा मारा
- औषध सक्ती करणे
- हिमालयन
- पॉकेट बिलिंग
- फ्लश
- त्वरीत डॉक्टरांना विचारले
- आळशी शनिवार व रविवार
- मायक्रोब्लॉगिंग कॅमेरा
- वॉटरक्रिस वाचन
- कॅमस्केनर
- कॅमकॉर्ड
- सेगमेंटफॉल्ट
- साठा खुला वर्ग
- हॉट स्टॉक मार्केट
- तीन नवीन बोर्ड
- ड्रायव्हर खाली पडतो
- ओपलेअर
- बुध
- विनझेप
- संगीत.लि.
- PDFReader
- परफेक्ट 365
- PDFReader मोफत
- व्हाईटटाइल
- IHexine
- WinZip मानक
- अधिक पसंत करणारे2
- कॅमस्कॅनर लाइट
- मोबाईल तिकीट
- आयव्हीएमएस-एक्सएनयूएमएक्स
- OPlayer लाइट
- QYER
- गोल्फसेन्स
- टिंग
- गोल्फसेनहद
- वॉलपेपर10000
- CSMBP-AppStore
- एमएसएलएक्सएनएक्स
- TinyDeal.com
- स्नॅपग्रॅब प्रत
- iOBD2
- पॉकेटस्कॅनर
- CuteCUT
- AmHexinForPad
- SuperJewelsQuest2
- एअरएक्सएनयूएमएक्स
- InstaFollower
- कॅमस्कॅनर प्रो
- बाबा
- WeLoop
- डेटामनीटर
- एमएसएलएक्सएनएक्स
- चांगली मुलगी
- immmtdchs
- ओपलेअर
- FlappyCircle
- BiaoQingBao
- SaveSnap
- गिटार मास्टर
- जिन
- WinZip सेक्टर
- जलद जतन करा
देवाच्या फायद्यासाठी, संतप्त पक्ष्यांच्या विकासकांना असे काही वापरता येईल का?
मला समजले आहे की हे इंटरनेटच्या गतीबद्दल आहे आणि XCode हा खरोखर एक घोडा आहे, मला हे समजत नाही की ते इतके मूर्ख आहेत की जेव्हा गेटकीपर पॉप अप होतो तेव्हा त्यांना हे समजत नाही की काहीतरी चुकीचे आहे... तर गेटकीपरने सांगितले नाही की हे मूर्ख अनुप्रयोग आहे, म्हणून मला थोडे समजले, परंतु विंडो पॉप अप झाली!
हे खरोखरच मनाला त्रास देते. परंतु काही चीनी कंपन्यांना उत्पादन आणि विक्री करण्यास लाज वाटत नाही या गुणवत्तेबद्दल मला आश्चर्य वाटले नाही ;-)
हे खरोखर अविश्वसनीय शौकीन आहेत. AppStore वर प्रकाशित करणारे विकसक काही अस्पष्ट चीनी सर्व्हरवरून डाउनलोड केलेले XCode कसे वापरू शकतात. मला ते समजत नाही..
असे काहीतरी ॲपस्टोअरमध्ये येऊ शकत नाही :D