Ajándékozz éves hvg360 előfizetést!
Vírussal fertőztek meg legalább 39 alkalmazást, köztük több olyat is, amelyet világszerte sok millióan használnak. A támadás során elsősorban a kínai piacot célozták. Ez az Apple történetének eddigi legnagyobb kártékony programos incidense.
Korábban is volt már rá példa, hogy egy-egy kártékony alkalmazás valahogyan átjutott az Apple egyébként igencsak szigorú szűrőjén, és megjelent az App Store-ban. De a hétfőn elhárított helyzet ezeknél sokkal kritikusabb volt: a Palo Alto Networks biztonsági cég szerint legalább 39 fertőzött alkalmazás jutott az elmúlt hetekben az Apple iPhone-os alkalmazásboltjába. A fertőzött appok közt volt például a 600 millió felhasználóval rendelkező, elsősorban Kínában népszerű, de nálunk is ismert WeChat és a névjegykártyák adatainak gyors beszkennelésére használatos CamCard.
A fertőzött iOS alkalmazások – melyeket a Mashable szerint az Apple már eltávolított vagy megtisztíttatott – hamis bejelentkezési képernyőket generálva jelszavakat loptak, valamint a felhasználók által a “másolás” paranccsal vágólapra helyezett tartalmakat (URL-eket, szövegrészeket) is megszerezték, és távoli szerverre továbbították.
Az iOS-re és Mac gépekre írt alkalmazások elkészítéséhez az Xcode programfejlesztői csomagra van szükség. Ez hivatalosan az Apple fejlesztői oldaláról tölthető le, de valaki készített egy fertőzött verziót, és ezt saját oldalán letöltésre kínálta. A Palo Alto Networks szakemberei szerint a jóhiszemű appfejlesztők azért tölthették le egy ilyen, nem hivatalos helyről a fejlesztői készletet, mert az sokkal gyorsabban lejött, mint a hivatalos oldalon lévő. És amint elkezdtek dolgozni a fertőzött Xcode csomaggal, az abban módosított appjaik tudtuk nélkül már fertőzöttek is lettek.
