iOSに「Appstoreから感染するマルウェア」が発見される

公開日: : 最終更新日:2015/10/01 Apple, NEWS , , , ,

1: 番組の途中ですがアフィサイトへの\(^o^)/です 2015/09/20(日) 18:17:03.32 ID:wbmT2rga0●.net BE:888329829-PLT(16002) ポイント特典

sssp://img.2ch.net/premium/7307279.gif
不正なXcodeにより開発されたアプリをマルウェアと化す、【XcodeGhost】というウイルス(マルウェア)が中国にて発見・報告されました。

恐ろしいことに、このXcodeGhostに感染したアプリのいくつかが世界中のAppStoreでも配布されているとのこと…。対処法なども併せて、詳細を見ていきましょう…。

http://tools4hack.santalab.me/xcodeghost-appstore-malware-virus-panguteam.html

3: 番組の途中ですがアフィサイトへの\(^o^)/です 2015/09/20(日) 18:18:17.45 ID:wbmT2rga0.net

つづき

クリップボードの内容(コピーしたテキストなど)を盗み出す
アプリ起動時にクリップボード内容が勝手に読み取られ、攻撃者のサーバーへ送信されます。
例えば、パスワード管理アプリを使ったあと…などであれば、クリップボードにパスワードがコピーされている事もあるため、その場合はパスワードが盗まれてしまう事に。

偽物のポップアップを出し、様々な情報を記入させて盗み出す
アプリ使用中は、攻撃者側から自由な内容でポップアップ(ダイアログ)を出現させることが可能となり、ユーザーが入力した情報は攻撃者のサーバーへ送信されます。
例えば、iCloud/AppStoreアカウントを要求する様な偽ポップアップを出現させ、アカウント情報を盗み出す…などが行われるそうです。

スポンサーリンク

4: 番組の途中ですがアフィサイトへの\(^o^)/です 2015/09/20(日) 18:18:35.79 ID:wbmT2rga0.net

つづき

感染ルート

中国では、他国のサーバーからファイルをダウンロードする際にネット速度が非常に遅い場合があります。
そのためAppleが無料配布しているにも関わらず、アプリ開発で使用する【Xcode】なども無断転載された先からダウンロードする開発者も少なくないそうです。

【XcodeGhost】は、その無断転載された【Xcode】内に仕込まれています。(Xcode 6.1~7.0にて確認されたとのこと)

要するに、正規のXcodeではなく不正に改竄された【Xcode】を使用して、iOS向けアプリ開発が行われることに…。

 

5: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ bec9-3mYi) 2015/09/20(日) 18:21:25.98 ID:8n0k9YYc0.net
まとめると、中国のアプリはやべえ

 

7: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ Sa05-4HBt) 2015/09/20(日) 18:23:38.44 ID:MI9Vfeqta.net
おまえらちょっとペーストしてみろよ

 

8: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW fb0f-MM7F) 2015/09/20(日) 18:24:20.04 ID:ABjDH3T00.net
やばすぎだろこれ
作者が中国人ぽい名前のアプリ山ほどあるぞ
いちおう「う○こ」という言葉をコピーしとくか

 

9: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 054f-HPm5) 2015/09/20(日) 18:25:13.33 ID:zOLmmo0M0.net
とりあえず天安門ってコピペしたったwwwwwwwww

 

17: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ fd0b-K0MR) 2015/09/20(日) 18:34:30.49 ID:+2nHp2JP0.net
Appleもクリップボードって呼ぶのか

 

20: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW edfa-MM7F) 2015/09/20(日) 18:40:44.70 ID:bLgWNx720.net
xcodeを正規使わない理由がわからん

 

22: 番組の途中ですがアフィサイトへの\(^o^)/です 2015/09/20(日) 18:41:53.43 ID:wbmT2rga0.net
>>20
中国は呆れるほど重すぎてむしろ割れの方が軽いらしい

 

21: 番組の途中ですがアフィサイトへの\(^o^)/です (ササクッテロ Sp8d-MM7F) 2015/09/20(日) 18:41:02.19 ID:I9ExlHk9p.net
アップル製品にはウイルスないから

 

40: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 9b13-RezO) 2015/09/20(日) 20:14:19.85 ID:VZrtNL1w0.net
>>21
クリップボードを活用したアプリであって
ウィルスじゃないんだよな

 

スポンサーリンク

23: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW b0b2-4HBt) 2015/09/20(日) 18:43:00.63 ID:2F1vOZeq0.net
こういうのって大抵脱獄なんだよな
pastebinに漏れてたのも脱獄iPhoneだし

 

25: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 054f-HPm5) 2015/09/20(日) 18:44:55.76 ID:zOLmmo0M0.net
グレートファイアウォールのせいでむしろセキュリティレベル落ちとるやないか

 

32: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ a284-xKiq) 2015/09/20(日) 19:12:23.33 ID:6RrQEizB0.net
AppStoreはきちんと審査してるから安全
てのは嘘だったんですか?

 

34: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ Sa05-4HBt) 2015/09/20(日) 19:17:49.45 ID:qqPTfr9la.net
このチェックアプリすら怪しくてインスト出来んわ

引用元: http://maguro.2ch.sc/test/read.cgi/poverty/1442740623/

関連記事

ezZeyob

日本一周 治療の旅に出るでござるpart1

1: 名無しさん@おーぷん 2015/06/21(日)00:06:56 ID:cXM 治療範囲は

記事を読む

36f7eb32

LINEがお店のポイントを貯められる新機能「LINE ショップカード」を発表

1: 海江田三郎 ★ 2015/10/24(土) 20:37:13.59 ID:???.net

記事を読む

wpid-140318iphonetop01.jpg

「スティーブ見ててくれ。僕は日本で通信会社をつくろう」–孫社長、海外メディアに故S.ジョブズ氏とのやりとり語る

1: ライトスタッフ◎φ ★ 2014/03/18(火) 17:57:14.83 ID:???

記事を読む

 8月31日、米アップルは独自動画コンテンツの制作事業に乗り出すことを検討している。バラエティ・ドット・コムがアップル幹部の話として報じた。ニューヨークで7月撮影(2015年 ロイター/Mike Segar)

Apple、来年にも独自動画コンテンツ事業検討

1: 海江田三郎 ★ 2015/09/02(水) 10:51:30.41 ID:???.net

記事を読む

96958A9E93819688E0E19A879E8DE0E1E3E2E0E2E3E79F9FEAE2E2E2-DSXMZO9320290024102015MM8001-PB1-5

東芝、ソニーに画像用半導体売却 200億円規模

1: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 4155-5MPm) 20

記事を読む

takaichit2009081501tajkaichi_b

高市早苗総務相「携帯料金もっと安く。例えば1GBプランを用意するとかさあ」

1: キチンシンク(大阪府)@\(^o^)/ 2015/09/15(火) 12:09:35.43

記事を読む

hackers-650x486

OpenSSLに新たな脆弱性、セキュア通信を傍受されるおそれ – Symantec

1: ひろし ★ 2015/07/13(月) 21:23:08.92 ID:???*.net

記事を読む

スクリーンショット 2014-04-19 13.47.48

【携帯】「LINE電話」の番号偽装の疑惑が晴れかけそうで晴れないわけだがww

1: ◆9NKSEXw3nU @関電φ ★ 2014/03/29(土) 18:49:45.57

記事を読む

https---www.pakutaso.com-assets_c-2015-05-UNI_MONV15002722-thumb-1000xauto-14713

au、大手3社で初めて「2年縛り」見直しへ ・・・最初の2年だけ割り引くプラン検討中

1: すらいむ ★ 2015/08/07(金) 19:24:30.99 ID:???.net

記事を読む

1F4Rb4p

Apple storeでルータ買ってきたぞwwwwww

1: 以下、\(^o^)/でVIPがお送りします 2015/11/22(日) 16:58:21.6

記事を読む

Huawei-Mate-8-benchmark-post-launch_1
Androidのベンチマーク、10万点を突破 インフレが止まらない

1: 番組の途中ですがアフィサイトへの\(^o^)/です (ニククエ

hGJvbfh
せっかくの休みだ。原付で>>5に行く。

1: 名無しさん@おーぷん 2015/11/29(日)06:13:2

9xHNnte
XperiaZ5からdocomoのロゴだけ消せるシートが発売開始

1: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ

bsLISA78_MBAsawaru20141018102912
子供にプログラミング教えることになりそうなんだが、どうやって教えたら良いんだ?

1: 以下、\(^o^)/でVIPがお送りします 2015/11/2

top
国内で最大容量の8THDDが2万円台に値下がり

1: 海江田三郎 ★ 2015/11/29(日) 14:43:35.

→もっと見る

PAGE TOP ↑