iOSに「Appstoreから感染するマルウェア」が発見される

公開日: : 最終更新日:2015/10/01 Apple, NEWS , , , ,

1: 番組の途中ですがアフィサイトへの\(^o^)/です 2015/09/20(日) 18:17:03.32 ID:wbmT2rga0●.net BE:888329829-PLT(16002) ポイント特典

sssp://img.2ch.net/premium/7307279.gif
不正なXcodeにより開発されたアプリをマルウェアと化す、【XcodeGhost】というウイルス(マルウェア)が中国にて発見・報告されました。

恐ろしいことに、このXcodeGhostに感染したアプリのいくつかが世界中のAppStoreでも配布されているとのこと…。対処法なども併せて、詳細を見ていきましょう…。

http://tools4hack.santalab.me/xcodeghost-appstore-malware-virus-panguteam.html

3: 番組の途中ですがアフィサイトへの\(^o^)/です 2015/09/20(日) 18:18:17.45 ID:wbmT2rga0.net

つづき

クリップボードの内容(コピーしたテキストなど)を盗み出す
アプリ起動時にクリップボード内容が勝手に読み取られ、攻撃者のサーバーへ送信されます。
例えば、パスワード管理アプリを使ったあと…などであれば、クリップボードにパスワードがコピーされている事もあるため、その場合はパスワードが盗まれてしまう事に。

偽物のポップアップを出し、様々な情報を記入させて盗み出す
アプリ使用中は、攻撃者側から自由な内容でポップアップ(ダイアログ)を出現させることが可能となり、ユーザーが入力した情報は攻撃者のサーバーへ送信されます。
例えば、iCloud/AppStoreアカウントを要求する様な偽ポップアップを出現させ、アカウント情報を盗み出す…などが行われるそうです。

スポンサーリンク

4: 番組の途中ですがアフィサイトへの\(^o^)/です 2015/09/20(日) 18:18:35.79 ID:wbmT2rga0.net

つづき

感染ルート

中国では、他国のサーバーからファイルをダウンロードする際にネット速度が非常に遅い場合があります。
そのためAppleが無料配布しているにも関わらず、アプリ開発で使用する【Xcode】なども無断転載された先からダウンロードする開発者も少なくないそうです。

【XcodeGhost】は、その無断転載された【Xcode】内に仕込まれています。(Xcode 6.1~7.0にて確認されたとのこと)

要するに、正規のXcodeではなく不正に改竄された【Xcode】を使用して、iOS向けアプリ開発が行われることに…。

 

5: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ bec9-3mYi) 2015/09/20(日) 18:21:25.98 ID:8n0k9YYc0.net
まとめると、中国のアプリはやべえ

 

7: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ Sa05-4HBt) 2015/09/20(日) 18:23:38.44 ID:MI9Vfeqta.net
おまえらちょっとペーストしてみろよ

 

8: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW fb0f-MM7F) 2015/09/20(日) 18:24:20.04 ID:ABjDH3T00.net
やばすぎだろこれ
作者が中国人ぽい名前のアプリ山ほどあるぞ
いちおう「う○こ」という言葉をコピーしとくか

 

9: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 054f-HPm5) 2015/09/20(日) 18:25:13.33 ID:zOLmmo0M0.net
とりあえず天安門ってコピペしたったwwwwwwwww

 

17: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ fd0b-K0MR) 2015/09/20(日) 18:34:30.49 ID:+2nHp2JP0.net
Appleもクリップボードって呼ぶのか

 

20: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW edfa-MM7F) 2015/09/20(日) 18:40:44.70 ID:bLgWNx720.net
xcodeを正規使わない理由がわからん

 

22: 番組の途中ですがアフィサイトへの\(^o^)/です 2015/09/20(日) 18:41:53.43 ID:wbmT2rga0.net
>>20
中国は呆れるほど重すぎてむしろ割れの方が軽いらしい

 

21: 番組の途中ですがアフィサイトへの\(^o^)/です (ササクッテロ Sp8d-MM7F) 2015/09/20(日) 18:41:02.19 ID:I9ExlHk9p.net
アップル製品にはウイルスないから

 

40: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 9b13-RezO) 2015/09/20(日) 20:14:19.85 ID:VZrtNL1w0.net
>>21
クリップボードを活用したアプリであって
ウィルスじゃないんだよな

 

スポンサーリンク

23: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW b0b2-4HBt) 2015/09/20(日) 18:43:00.63 ID:2F1vOZeq0.net
こういうのって大抵脱獄なんだよな
pastebinに漏れてたのも脱獄iPhoneだし

 

25: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 054f-HPm5) 2015/09/20(日) 18:44:55.76 ID:zOLmmo0M0.net
グレートファイアウォールのせいでむしろセキュリティレベル落ちとるやないか

 

32: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ a284-xKiq) 2015/09/20(日) 19:12:23.33 ID:6RrQEizB0.net
AppStoreはきちんと審査してるから安全
てのは嘘だったんですか?

 

34: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ Sa05-4HBt) 2015/09/20(日) 19:17:49.45 ID:qqPTfr9la.net
このチェックアプリすら怪しくてインスト出来んわ

引用元: http://maguro.2ch.sc/test/read.cgi/poverty/1442740623/

関連記事

a378b_1400_fcda71cdf0de6a55af245fcd32c3e408

ついにスマホも自作の時代へ Googleの組み立て式端末の情報がリークされる

1: タイガードライバー(茸)@\(^o^)/ 2015/07/21(火) 18:44:26.3

記事を読む

https---www.pakutaso.com-assets_c-2015-06-MIYAKO85_okatoamanogawa20140725-thumb-autox1000-17342

星野リゾート、「脱デジタル滞在・秋」プログラムを開始 客からPCや携帯を奪い取るwww

1: 海江田三郎 ★ 2015/08/28(金) 13:44:36.90 ID:???.net

記事を読む

p2310080

東芝、次世代メモリー「NAND型フラッシュメモリー」を量産へ 四日市工場で来年にも開始

1: 海江田三郎 ★ 2015/10/22(木) 11:20:57.17 ID:???.net

記事を読む

3065f554f02c8389e115639750983ddf_s

ワンクリック詐欺の苦情急増中

1: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 6978-3uZ1) 20

記事を読む

KGPsQBx3

Amazon、ステマレビューをしていた1114人を訴える

1: 海江田三郎 ★ 2015/10/19(月) 17:48:50.68 ID:???.net

記事を読む

https---www.pakutaso.com-assets_c-2015-06-WEB86_maxwine20150207113215-thumb-autox1000-18167

au ガラホ 2ギガバイト、5940円から10メガバイト、1941円へ値下げ(?)

1: ハーフネルソンスープレックス(京都府)@\(^o^)/ 2015/07/10(金) 22:

記事を読む

https---www.pakutaso.com-assets_c-2015-05-LIG_h_agentkusaridesibaru-thumb-1000xauto-15918 (1)

NZ ネット上で誹謗中傷・荒らし行為を処罰する法案が可決

1: ひろし ★ 2015/07/14(火) 23:00:38.11 ID:???*.net

記事を読む

https---www.pakutaso.com-assets_c-2015-06-MAX86_gaijinnohannouryoute20140531-thumb-1000xauto-17159

Windows 10は、2025年までサポートされることが判明 最後のWindowsとは一体・・

1: キャプチュード(東日本)@\(^o^)/ 2015/07/20(月) 10:50:10.4

記事を読む

140606_docchi

ソフバン店舗で働いている人型ロボ「ペッパーくん」、男に蹴られて破壊される・・・

1: トペ コンヒーロ(秋田県)@\(^o^)/ 2015/09/06(日) 17:20:50.

記事を読む

https---www.pakutaso.com-assets_c-2015-03-MAX86_ugegege20150207110830500-thumb-1000xauto-12260

【MVNO】ソフトバンク回線を使った日本通信の『MVNO』キタ━━━━(゚∀゚)━━━━!!

1: キングコングニードロップ(空)@\(^o^)/ 2015/08/12(水) 19:44:5

記事を読む

Huawei-Mate-8-benchmark-post-launch_1
Androidのベンチマーク、10万点を突破 インフレが止まらない

1: 番組の途中ですがアフィサイトへの\(^o^)/です (ニククエ

hGJvbfh
せっかくの休みだ。原付で>>5に行く。

1: 名無しさん@おーぷん 2015/11/29(日)06:13:2

9xHNnte
XperiaZ5からdocomoのロゴだけ消せるシートが発売開始

1: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ

bsLISA78_MBAsawaru20141018102912
子供にプログラミング教えることになりそうなんだが、どうやって教えたら良いんだ?

1: 以下、\(^o^)/でVIPがお送りします 2015/11/2

top
国内で最大容量の8THDDが2万円台に値下がり

1: 海江田三郎 ★ 2015/11/29(日) 14:43:35.

→もっと見る

PAGE TOP ↑