BLOGTIMES
« :: »
2015/09/22

XcodeGhost で大騒ぎ

  ios  malware 
このエントリーをはてなブックマークに追加

ちょっと前から Apple Store で配布されているアプリにマルウェアが混入しているという話でいろいろと騒ぎになっていましたが、原因は XcodeGhost という偽 Xcode で開発されたアプリのバイナリに勝手にマルウェアが埋め込まれたのが原因のようです。コンパイラのレベルでマルウェアが仕込まれると、ソースコードのレベルではチェックのやりようがないのでなかなか厄介ですね。

事の発端となった Xcodeは Apple から無料でダウンロードできるので、本来であれば Apple 以外からダウンロードする必要がないはずです。にもかかわらず、この Xcode Ghost が広まってしまった背景には、中国国内のネット事情が大きく影響しているようです。

iOSのマルウェア発生により数億台の端末に影響のおそれ～iOS初の大規模感染か？ | LOOKOUT ブログ

XcodeGhostの作製者はXcodeインストーラに悪意あるコードを混入して再パッケージ化し、iOS/OS開発者がよく利用する各フォーラムにインストーラへのリンクを公開しています。AppleのMac App Storeが公開している公式Xcodeより、中国の改ざん版Xcodeの方がダウンロードするための時間が短くてすむため、開発者は好んで改ざん版をダウンロードしていました。

Apple はインストールされている Xcode が本物かどうかを確かめる方法を以下で公開しているので、不安な場合には一度確かめてみると良さそうです。


    by hsur at 20:01 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「コンパイラ Palo Alto」
    ・gcc で配列の境界外アクセスをチェックする
    ・設定がまずいクラウドサービスは早ければ数分で攻撃される
    ・terser を使って js を最適化してみる
    ・今年のチューリング賞がエイホ、ウルマン両先生に
    ・int arr[n]; はいつからできるようになったのか
    ・Windows 10 で Pyenv + Pipenv 環境を作る
    ・Perl 6 は Raku に
    ・CentOS 7 で C++14 対応の gcc が使いたかったので・・・
    ・nghttp2 v1.34 + OpenSSL 1.1.1a で TLS v1.3 に対応させてみる
    ・Ruby 2.6 から JIT コンパイルが可能に
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/7915
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.