Apple News

Proovidokumentide kohaselt mõjutas 2015. aasta pahavararünnak XcodeGhost 128 miljonit iOS-i kasutajat

Reede, 7. mai 2021 13:55 PDT, autor Juli Clover

2015. aastal hakkas Hiinas ringlema Xcode'i pahavaraga nakatunud versioon ning pahavaraga seotud XcodeGhosti rakendused jõudsid Apple'i App Store'i ja ‌App Store'ist‌ ülevaatusmeeskond.





XcodeGhost Featured1
Sel ajal oli teada rohkem kui 50 nakatunud iOS-i rakendust, sealhulgas sellised suured rakendused nagu WeChat, NetEase ja Didi Taxi, mis võivad mõjutada kuni 500 miljonit iOS-i kasutajat. XcodeGhosti rünnakust on möödas palju aega, kuid Apple'i katsetamine Epicuga toob esile uued üksikasjad.

Proovidokumendid on esile tõstetud Emaplaat näitavad, et kokku laadis XcodeGhosti pahavaraga rakendusi alla 128 miljonit kasutajat, sealhulgas 18 miljonit kasutajat Ameerika Ühendriikides.



kas iphone 6 ümbrised sobivad 7-le

XcodeGhost oli üks suurimaid rünnakuid iPhone Seni kasutajad ‌iPhone‌ kasutajad, keda see mõjutas. 128 miljonit mõjutatud kasutajat said pahavara alla 2500 mõjutatud rakenduse allalaadimisel.

Prooviversiooni käigus jagatud meilide põhjal töötas Apple selle nimel, et teha kindlaks rünnaku mõju ja kuidas nakatunud rakendusi alla laadinud inimesi kõige paremini teavitada. 'Kas me tahame neile kõigile potentsiaalselt mõjutatud suure hulga klientide tõttu meili saata?' Apple'i ‌App Store‌ küsis asepresident Matt Fischer.

Lõppkokkuvõttes teavitas Apple kasutajaid, kes laadisid alla XcodeGhosti rakendusi, ja avaldas ka nimekirja 25 populaarseimast ohustatud rakendusest. Apple eemaldas ‌App Store'ist‌ kõik nakatunud rakendused ja andis arendajatele teavet, et aidata neil edaspidi Xcode'i valideerida.

kuidas lähtestada Apple Watchi seeria 6

XcodeGhost oli laialt levinud rünnak, kuid see ei olnud tõhus ega ohtlik. Apple ütles toona, et tal ei olnud teavet, mis viitaks sellele, et pahavara oleks kunagi pahatahtlikul eesmärgil kasutatud või et delikaatseid isikuandmeid varastati, kuid see kogus rakenduste komplekti identifikaatoreid, võrgu üksikasju ning seadmete nimesid ja tüüpe.