Ondrej Holzman साताको सुरुमा एप्पलले समाधान गर्नुपर्ने थियो एप स्टोरमा अहिलेसम्मको सबैभन्दा ठूलो सुरक्षा समस्या। आईफोन र आईप्याडका लागि यसको अनुप्रयोगहरूको भण्डार दुर्भावनापूर्ण मालवेयरबाट संक्रमित भएको थियो जसले धेरै दर्जन अनुप्रयोगहरूमा प्रयोगकर्ता डेटा सङ्कलन गर्न सक्छ। एप्पलले तुरुन्तै संक्रमित एपहरू हटायो, तर हामी सबै प्रयोगकर्ताहरूलाई उनीहरूको यन्त्रहरूबाट विशेष सफ्टवेयर मेटाउन सिफारिस गर्दछौं।
मालवेयर-संक्रमित एपहरूले Xcode विकास उपकरणको नक्कली संस्करण प्रयोग गर्ने चिनियाँ विकासकर्ताहरू मार्फत एप स्टोरमा प्रवेश गरे। XcodeGhost ले Xcode को पुरानो संस्करणहरू प्रयोग गर्दछ र विकासकर्ताहरूले दुर्भावनापूर्ण कोड घुसपैठलाई पनि याद गर्दैनन्। एप स्टोरमा अन्यथा सटीक जाँचले पनि यो याद गरेन।
Xcode को खराब संस्करण चिनियाँ फोरमहरूमा डाउनलोडको लागि उपलब्ध थियो, त्यहाँ विकासकर्ताहरूलाई सफ्टवेयर प्राप्त गर्न सजिलो बनाउँदै। चिनियाँ खोज इन्जिन Baidu, जब एप्पलको आधिकारिक सर्भरहरूको अगाडि "xcode 6.4 डाउनलोड" खोज्दै, तुरुन्तै चार फरक फोरमहरू फेला पार्छ जहाँ Xcode को अनौपचारिक (र यी अवस्थाहरूमा मालिसियस) संस्करण डाउनलोड गर्न सकिन्छ।
समस्या पनि चीनमा इन्टरनेट जडान हो, जुन धेरै ढिलो हुन्छ, र सामान्यतया चिनियाँ विदेशी सर्भरहरू अवरुद्ध हुन्छ। Xcode डाउनलोड गर्न एप्पलको आधिकारिक वेबसाइटमा पुग्न यो देशमा सधैं सजिलो हुँदैन। र Xcode एक बहु-गीगाबाइट अनुप्रयोग भएकोले, विकासकर्ताहरूले यसलाई प्राप्त गर्न सजिलो तरिका खोजिरहेका छन्।
XcodeGhost को साथ एउटा एप आईओएस उपकरणमा आउने बित्तिकै, यसले पृष्ठभूमिमा सबै सम्भावित डाटा सङ्कलन गर्न थाल्छ। यसले एप्लिकेसनको बारेमा, यन्त्रको बारेमा, स्थान, भाषा, नेटवर्क जानकारी, आदि बारे जानकारी डाउनलोड गर्छ। डाटा प्राप्त भएपछि, यसले बाह्य सर्भरमा पठाउँछ र त्यस अनुसार। पालो अल्टो नेटवर्क यसले टाढैबाट आदेशहरू पनि प्राप्त गर्न सक्छ।
सिद्धान्तमा, उदाहरणका लागि, यसले वेबसाइटहरू सुरू गर्न सक्छ वा तपाईंको एप्पल आईडी र पासवर्ड प्रविष्ट गर्न नक्कली प्रम्प्टहरू प्रस्ताव गर्न सक्छ। XcodeGhost ले तपाइँको क्लिपबोर्डको सामग्रीहरू पहुँच गर्न र पासवर्डहरू चोरी गर्न सक्छ।
सौभाग्यवश, धेरैजसो संक्रमित अनुप्रयोगहरू चीनबाट आउँछन्, त्यसैले हामीले तलको सूचीमा कुनै पनि धेरै परिचित अनुप्रयोगहरू फेला पार्ने छैनौं। यद्यपि, चीनमा, उदाहरणका लागि, WeChat का सयौं हजारौं प्रयोगकर्ताहरू छन्, त्यसैले सुरक्षा खतरा ठूलो छ। तैपनि, तपाइँका एपहरू मार्फत जानु राम्रो विचार हो र यदि तपाइँ एक मिल्दो फेला पार्नुभयो भने, यसलाई तपाइँको iPhone वा iPad बाट मेटाउनुहोस्।
यो एक निवारक उपाय हो किनभने यद्यपि यो सूचीमा छ पालो अल्टो नेटवर्क तिनीहरूले आफूलाई भेट्टाए र उदाहरणका लागि लोकप्रिय एंग्री बर्ड्स २, डेभलपमेन्ट स्टुडियो रोभियोले आश्वस्त पारेको छ कि सुरक्षा समस्याले लोकप्रिय खेलका केही संस्करणहरू मात्र सम्बन्धित छ, विशेष गरी चिनियाँ। अन्य देशहरूमा, Angry Birds अझै पनि एप स्टोरमा छ र प्रयोगकर्ताहरूलाई कुनै पनि हिसाबले हानि गर्नु हुँदैन। यद्यपि, यो निश्चित छैन कि समान अन्य अनुप्रयोगहरूमा लागू हुन्छ, त्यसैले हामी तिनीहरूलाई कम्तिमा समयको लागि मेटाउन सिफारिस गर्दछौं।
तल हामी XcodeGhost को कारण मेटाउन सिफारिस गर्ने अनुप्रयोगहरूको सूची छ:
- दिदी चासो
- Angry Birds 2
- NetEase
- माइक्रो च्यानल
- IFlyTek इनपुट
- रेलवे 12306
- भान्सा
- कार्ड सुरक्षित
- CITIC बैंक स्थान कार्ड स्थान
- चीन Unicom मोबाइल कार्यालय
- उच्च जर्मन नक्शा
- जेन पुस्तक
- आँखा चौडा
- लाइफस्मार्ट
- मारा मारा
- औषधि जबरजस्ती गर्न
- हिमालयन
- पकेट बिलि
- फ्लस
- द्रुत डाक्टरलाई सोधे
- अल्छी साताको अन्त्य
- माइक्रोब्लगि camera क्यामेरा
- वाटरक्रिस पठन
- क्यामस्केनर
- क्यामेराकार्ड
- खण्ड दोष
- स्टक खुला वर्ग
- तातो शेयर बजार
- तीन नयाँ बोर्ड
- चालक ड्रप गर्दछ
- ओप्लेयर
- बुध
- WinZip
- Musical.ly
- PDFReader
- परफेक्ट 365
- PDFReader नि: शुल्क
- सेतो टाइल
- IHexine
- WinZip मानक
- MoreLikers2
- क्यामस्क्यानर लाइट
- मोबाइल टिकट
- iVMS-4500
- ओप्लेयर लाइट
- QYER
- गोल्फसेन्स
- टिंग
- Golfsensehd
- वालपेपर 10000
- CSMBP-AppStore
- MSL108
- TinyDeal.com
- स्न्यापग्राब प्रतिलिपि
- iOBD2
- PocketScanner
- CuteCUT
- AmHexinForPad
- SuperJewelsQuest2
- air2
- InstaFollower
- क्यामस्क्यानर प्रो
- बाबा
- WeLoop
- डाटामोनिटर
- MSL070
- राम्री केटि
- immmtdchs
- ओप्लेयर
- FlappyCircle
- BiaoQingBao
- SaveSnap
- गितार मास्टर
- jin
- WinZip क्षेत्र
- द्रुत बचत
भगवानको खातिर, क्रोधित चराहरूको विकासकर्ताहरूले यस्तो केहि प्रयोग गर्न सक्छन्?
म बुझ्छु कि यो इन्टरनेटको गतिको बारेमा हो र XCode साँच्चै घोडा हो, म बुझ्दिन कि तिनीहरू यति मूर्ख छन् कि जब गेटकीपर पप अप हुन्छ, तिनीहरूले महसुस गर्दैनन् कि केहि गलत छ... यदि मात्र गेटकिपरले यो मूर्ख अनुप्रयोग हो भनेर भनेन, त्यसैले मैले थोरै बुझें, तर विन्डो पप अप भयो!
यसले साँच्चै दिमागलाई चकित पार्छ। तर केही चिनियाँ कम्पनीहरू उत्पादन र बिक्री गर्न लाज मान्दैनन् भन्ने गुणस्तरमा म अचम्मित पनि छैन ;-)
यी साँच्चै अविश्वसनीय एमेच्योरहरू हुन्। एपस्टोरमा प्रकाशन गर्ने विकासकर्ताहरूले कसरी केही अस्पष्ट चिनियाँ सर्भरबाट डाउनलोड गरिएको XCode प्रयोग गर्न सक्छन्। मैले त्यो बुझिन..
त्यस्ता कुराहरू सबै पछि एपस्टोरमा पुग्न सक्दैन : डी