XcodeGhostウイルスは多数の主流iOSアプリケーションに影響を与える

Wuyun脆弱性プラットフォームによると、複数の国内メーカーのアプリ開発者が、サードパーティのチャネル（Appleの公式チャネルではない）を通じてダウンロードしたXcode開発環境を使用し、悪意のあるコードが埋め込まれたiOSアプリケーション開発ツールXcodeをダウンロードしたため、コンパイルされたアプリケーションがXcodeGhostと呼ばれるウイルスに感染し、サードパーティのリモートサーバーに情報を自動的に送信するようになったという。このウイルスは、アプリケーションの実行中にユーザー情報を盗むだけでなく、ユーザーのiTunesパスワードを盗む可能性もあります。

Xcode は、Mac OS X 上で実行される統合開発ツールです。このツールは Apple によって開発され、現在最も一般的な iOS アプリケーション開発ツールです。一部のiOS開発者は、Xcode開発ツールをAppleの公式チャネルからダウンロードせず、ThunderやBaidu Netdiskなどのサードパーティチャネルからツールを入手し、ウイルス開発者はこれを悪用しました。 Xcode 開発ツールの修正バージョンが使用されるため、結果として得られるアプリケーションには当然ウイルスが満載になります。

今回のXcodeGhostトロイの木馬ウイルスの拡散は、Thunderに関連している可能性があります。一部の開発者は、たとえ使用されたアドレスが公式アドレスであっても、Thunderを使用してXcodeをダウンロードすると、トロイの木馬ウイルスを含む改変されたXcodeがダウンロードされる可能性があると述べています。

360 Security Report の統計によると、現在 Xcode の悪意のあるコードが埋め込まれていることがわかっている iOS アプリには、次のものがあります。

原題: XcodeGhost ウイルスが多数の主流 iOS アプリケーションに影響を与える

キーワード: IOS