App Store에 범람 한 악성 코드는 무엇이며 어떻게 자신을 보호 할 수 있습니까?

Apple은 일요일에 iPhone 애플리케이션 스토어가 최초 의 대규모 악성 코드 공격 을 당했으며 악성 코드가있는 모든 앱을 제거하기 위해 노력하고 있음을 인정했습니다. 이 해킹 은 WeChat 및 Angry Birds 2 등 300 개 이상의 애플리케이션에 영향을 미쳤을 것입니다.

이 공격은 주말 이전에 여러 중국 개발자들의 흔적을 따라가는 다양한 보안 전문가들에 의해 발견되었습니다. Alibaba 연구원 그룹은 맬웨어 가 응용 프로그램이 컴파일 된 Xcode (iOS 개발 환경) 버전에 있음을 발견했습니다 . 이 익스플로잇 은 XcodeGhost로 알려지게되었습니다 .

캘리포니아에 본사를 둔 사이버 보안 회사 인 Palo Alto Networks는이 분석을 참조로 사용하여 공격을 심도있게 연구했습니다. 그들은 익스플로잇이 어떻게 작동 하는지 단계별식별 하고 왜 그렇게 많은 애플리케이션에 침투했는지 설명했습니다.

간단히 말해 수백 명의 중국 개발자가 Baidu와 같은 Apple 외부 서버에서 다운로드 한 Xcode의 수정 된 버전을 사용하고있었습니다. XcodeGhost는 스푸핑 된 Xcode 내부에서 트로이 목마 역할을하여 컴파일 중에 앱을 감염시켜 사용자 정보를 수집하여 인터넷에 업로드 할 수 있도록했습니다.

Xcode 의 수정 된 빌드 는 "Xcode 下载"(중국어로 "Xcode 다운로드") 검색을 위해 Google에 배치되었습니다. 놀라운 점은 Tencent와 같은 거대 기업을 포함한 많은 중국 개발자가 공식 서버를 사용하여 Apple에서 직접 Xcode를 다운로드하지 않는 이유입니다. 중국에서의 Apple 연결은 일반적으로 매우 느리므로 3GB 다운로드의 경우 이것은 많은 사람들이 로컬 서버를 사용하는 것을 선호합니다.

여러 보안 회사가 XcodeGhost에 감염된 앱의 수를 알아 내기 위해 노력하고 있습니다. 중국 회사 인 Qihoo360 Technology Co 는 344 개를 세고 네덜란드 Fox-IT 는 다른 몇 개를 추가했습니다. 그중 :

애플 제거 된 앱 수를 로이터에 알리지 않았다 .

XcodeGhost는 iPhone 및 iPad 응용 프로그램을 만드는 데 사용되는 OS X 컴파일러에서 탐지 된 최초의 맬웨어 이며 App Store에있는 수백 개의 응용 프로그램에 침투 한 최초의 맬웨어 입니다.

개발자 자신을 향한 공격은 응용 프로그램에서 만든 연결을 수신하여 발견되기 때문에 일반 사용자는 탐지 할 수 없습니다. 이 경우 XcodeGhost는 Wi-Fi 이름 또는 장치 언어와 같은 개인 데이터를 일련의 서버로 전송했습니다.

애플은 어제 다음과 같은 성명을 발표했다.

악성 코드가 포함 된 앱을 사용하지 않도록하려면 애플리케이션을 최신 상태로 유지해야합니다 (예 : Tencent는 이미 맬웨어 를 제거하는 새 버전의 WeChat을 업로드했습니다 ). 감염된 목록에서 응용 프로그램을 사용하는 경우 언제든지 해당 응용 프로그램을 삭제하고 App Store에서 다시 다운로드 할 수 있습니다 (사용할 수없는 경우 아직 다시 업로드하지 않았기 때문입니다).

***

Suggested posts

디즈니, 극장에 새로운 픽사 영화 '코코의 겨울 왕국'단편 삭제 요청

디즈니, 극장에 새로운 픽사 영화 '코코의 겨울 왕국'단편 삭제 요청

이미지 : 디즈니 데드 오브 더 데드에서 영감을 얻은 새로운 픽사 영화 코코를 볼 계획이 있다면 처음 21 분 동안 깜짝 놀랄 것입니다. 음악과 기타를 좋아하는 12 세 소년 미구엘을 만나는 대신 디즈니의 또 다른 캐릭터 인 겨울 왕국의 눈사람, 올라프를 보게 될 것입니다.

2018 년 10 월 넷플릭스에서왔다 갔다하는 시리즈와 영화입니다

2018 년 10 월 넷플릭스에서왔다 갔다하는 시리즈와 영화입니다

10 월이 거의 다가오고 있으며 Netflix는 이번 달에 카탈로그를 갱신 할 예정입니다. 올해 두 번째 달의 위대한 주인공은 세 번째 시즌과 함께 데어 데블의 귀환이지만 특정 십대 마녀의 새로운 시리즈를 포함하여 다른 많은 흥미로운 초연이 있습니다.

Related posts

호화로운 고층 빌딩을 떠나기를 거부하는 사람들이 허리케인 동안 메스꺼움을 느낀 이유

호화로운 고층 빌딩을 떠나기를 거부하는 사람들이 허리케인 동안 메스꺼움을 느낀 이유

고층 빌딩, 마이애미의 금융 지구인 브리켈. 이미지: Jimmy Baikovicius / Flickr 초기 예측과 달리 허리케인 Irma는 마이애미를 직접 통과하지 않았습니다. 그러나 플로리다에서 가장 인구가 많은 도시는 정전, 홍수 및 일부 피해를 초래한 강한 돌풍을 겪었습니다.

세 개의 상자와 두 개의 거짓말은 풀 수 없는 퍼즐을 형성합니다

세 개의 상자와 두 개의 거짓말은 풀 수 없는 퍼즐을 형성합니다

업데이트됨: 마지막에 이미 솔루션을 읽을 수 있습니다. 달콤하고 아름다운 로웨나 공주는 결혼하고 싶어합니다.

런던 공항 폐쇄를 강요 한 500kg 폭탄이 바다에서 폭발했습니다.

런던 공항 폐쇄를 강요 한 500kg 폭탄이 바다에서 폭발했습니다.

월요일 영국 왕립 해군과 런던 경찰은 런던 시티 공항을 일시적으로 폐쇄했습니다. 동기는 트랙 옆의 템스 강에 나타난 2 차 세계 대전 폭탄이었습니다.

MORE COOL STUFF

'Dancing with the Stars': Mel C 'Gutted', 충격적인 그리스 밤 제거

'Dancing with the Stars': Mel C 'Gutted', 충격적인 그리스 밤 제거

"Dancing with the Stars" 유명인 Mel C는 자신이 최하위 2위 안에 든다는 사실을 알게 된 후 충격적인 "Grease" Night 탈락에 대해 "배부른" 상태였습니다.

Randall Emmett 부정 행위? 'Vanderpump Rules'의 Lala는 'Creeping Around'에 대해 걱정하지 않았다고 말했습니다.

Randall Emmett 부정 행위? 'Vanderpump Rules'의 Lala는 'Creeping Around'에 대해 걱정하지 않았다고 말했습니다.

'Vanderpump Rules'의 Lala Kent는 이전에 Randall Emmett가 자신을 속이는 것을 볼 수 없다고 말했습니다. 그녀는 또한 그가 그녀의 가장 친한 친구라고 말했다.

'희망이 부를 때': Lori Loughlin이 크리스마스 스페셜의 새로운 티저에서 Abigail Stanton으로 돌아옵니다.

'희망이 부를 때': Lori Loughlin이 크리스마스 스페셜의 새로운 티저에서 Abigail Stanton으로 돌아옵니다.

'희망이 부를 때'와 '마음이 부를 때' 팬들은 Lori Loughlin이 Abigail Stanton으로 그녀의 역할을 되풀이하는 것을 처음 보았습니다.

90 Day Fiancé': Varya Malina, 약혼자 Geoffrey Paschel을 위한 기금 마련 — 팬들에게 '이름을 밝힐 기회'를 요청

90 Day Fiancé': Varya Malina, 약혼자 Geoffrey Paschel을 위한 기금 마련 — 팬들에게 '이름을 밝힐 기회'를 요청

전 '90일 약혼자' 스타인 Varya Malina는 Geoffrey Paschel과 함께 있음을 확인하고 그를 위해 집회를 열고 추종자들에게 재정적 도움을 요청합니다.

최초의 CT 스캔은 50년 전, 의학을 영원히 바꾸었습니다.

최초의 CT 스캔은 50년 전, 의학을 영원히 바꾸었습니다.

첫 번째 CT 스캔을 통해 의사는 여성의 두개골 내부를 보고 낭포성 뇌 덩어리를 확인할 수 있습니다. 그 스캐너? 비틀즈의 레코드 회사에서 일하던 괴짜 엔지니어가 개발했습니다.

Facebook에서 이름을 변경하는 방법

Facebook에서 이름을 변경하는 방법

Facebook에서 이름을 변경하고 싶으십니까? 몇 가지 간단한 단계만 거치면 쉽게 수행할 수 있습니다.

7,000보가 새로운 10,000보입니다

7,000보가 새로운 10,000보입니다

임의의 10,000보 일일 목표에 항상 미치지 못한다면 좋은 소식이 있습니다. 걸음 수를 줄이면 건강에도 도움이 됩니다.

왜 뉴저지에서 자신의 가스를 펌프할 수 없습니까?

왜 뉴저지에서 자신의 가스를 펌프할 수 없습니까?

가든 스테이트는 미국에서 자신의 가스를 퍼 올리는 것이 불법인 유일한 주입니다. 무엇을 제공합니까?

매기 질렌할, 런던에서 다코타 존슨, 바네사 허진스, 크리스티안 시리아노 등 합류

매기 질렌할, 런던에서 다코타 존슨, 바네사 허진스, 크리스티안 시리아노 등 합류

매기 질렌할(Maggie Gyllenhaal)과 다코타 존슨(Dakota Johnson)이 런던에서 열린 시사회에서 포즈를 취하고 있고, Vanessa Hudgens가 LA 체육관을 떠나고 있으며, Christian Siriano가 'Project Runway' 시즌 19를 축하하기 위해 NYC에 있습니다. 할리우드에서 뉴욕까지, 그리고 그 사이의 모든 곳에서 좋아하는 스타가 무엇을 하는지 확인하세요.

Shameless' Emma Kenney는 Emmy Rossum이 하차한 후 '더 긍정적인 장소'가 되었다고 주장합니다.

Shameless' Emma Kenney는 Emmy Rossum이 하차한 후 '더 긍정적인 장소'가 되었다고 주장합니다.

뻔뻔한 졸업생 Emma Kenney는 Showtime 시리즈에서 Emmy Rossum과 함께 일한 경험에 대해 이야기했습니다.

Rachael Ray는 집 화재와 아파트 홍수 후 '살아 있는 것'에 감사하다고 말합니다.

Rachael Ray는 집 화재와 아파트 홍수 후 '살아 있는 것'에 감사하다고 말합니다.

Rachael Ray는 Extra에서 '너무 많은 사람들이 저에게 편지를 보내 우리가 너무 많은 것을 잃었다고 말했습니다.

ML.NET의 제한된 메모리 Broyden-Fletcher-Goldfarb-Shanno 알고리즘

L-BFGS 알고리즘 및 ML.NET을 사용한 구현에 대한 짧은 이론적 소개.

ML.NET의 제한된 메모리 Broyden-Fletcher-Goldfarb-Shanno 알고리즘

얼마 전에 ML.NET을 사용한 Naive Bayes 구현에 대한 기사를 게시했습니다.

모바일 탐색을위한 기본 패턴

작성자 : Nick Babich

모바일 탐색을위한 기본 패턴

앱 탐색은 직관적이고 예측 가능해야합니다. 신규 사용자와 재 방문 사용자 모두 앱에서 쉽게 이동하는 방법을 파악할 수 있어야합니다.

탄 담배

탄 담배

약간의 퍼프와 함께. 내 손가락 사이에 담배가 타 오르고 있었다.

회의는 일의 미래인가?

비즈니스 리더가 컨퍼런스 큐레이터로부터 배울 수 있는 다섯 가지.

회의는 일의 미래인가?

이 디지털 시대에 실제 회의에 참석하는 것은 사무실에서 근무하는 시간과 달리 네트워킹과 전문적 성장 모두를 위한 좋은 기회입니다. 회의는 일상적인 작업 공간이 아닌 방식으로 우리를 자극하는 것처럼 보이지만 여러 면에서 활기찬 대규모 공동 작업 공간이기도 합니다.

Language