iOSに「Appstoreから感染するマルウェア」が発見される

公開日: : 最終更新日:2015/10/01 Apple, NEWS , , , ,

1: 番組の途中ですがアフィサイトへの\(^o^)/です 2015/09/20(日) 18:17:03.32 ID:wbmT2rga0●.net BE:888329829-PLT(16002) ポイント特典

sssp://img.2ch.net/premium/7307279.gif
不正なXcodeにより開発されたアプリをマルウェアと化す、【XcodeGhost】というウイルス(マルウェア)が中国にて発見・報告されました。

恐ろしいことに、このXcodeGhostに感染したアプリのいくつかが世界中のAppStoreでも配布されているとのこと…。対処法なども併せて、詳細を見ていきましょう…。

http://tools4hack.santalab.me/xcodeghost-appstore-malware-virus-panguteam.html

3: 番組の途中ですがアフィサイトへの\(^o^)/です 2015/09/20(日) 18:18:17.45 ID:wbmT2rga0.net

つづき

クリップボードの内容(コピーしたテキストなど)を盗み出す
アプリ起動時にクリップボード内容が勝手に読み取られ、攻撃者のサーバーへ送信されます。
例えば、パスワード管理アプリを使ったあと…などであれば、クリップボードにパスワードがコピーされている事もあるため、その場合はパスワードが盗まれてしまう事に。

偽物のポップアップを出し、様々な情報を記入させて盗み出す
アプリ使用中は、攻撃者側から自由な内容でポップアップ(ダイアログ)を出現させることが可能となり、ユーザーが入力した情報は攻撃者のサーバーへ送信されます。
例えば、iCloud/AppStoreアカウントを要求する様な偽ポップアップを出現させ、アカウント情報を盗み出す…などが行われるそうです。

スポンサーリンク

4: 番組の途中ですがアフィサイトへの\(^o^)/です 2015/09/20(日) 18:18:35.79 ID:wbmT2rga0.net

つづき

感染ルート

中国では、他国のサーバーからファイルをダウンロードする際にネット速度が非常に遅い場合があります。
そのためAppleが無料配布しているにも関わらず、アプリ開発で使用する【Xcode】なども無断転載された先からダウンロードする開発者も少なくないそうです。

【XcodeGhost】は、その無断転載された【Xcode】内に仕込まれています。(Xcode 6.1~7.0にて確認されたとのこと)

要するに、正規のXcodeではなく不正に改竄された【Xcode】を使用して、iOS向けアプリ開発が行われることに…。

 

5: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ bec9-3mYi) 2015/09/20(日) 18:21:25.98 ID:8n0k9YYc0.net
まとめると、中国のアプリはやべえ

 

7: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ Sa05-4HBt) 2015/09/20(日) 18:23:38.44 ID:MI9Vfeqta.net
おまえらちょっとペーストしてみろよ

 

8: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW fb0f-MM7F) 2015/09/20(日) 18:24:20.04 ID:ABjDH3T00.net
やばすぎだろこれ
作者が中国人ぽい名前のアプリ山ほどあるぞ
いちおう「う○こ」という言葉をコピーしとくか

 

9: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 054f-HPm5) 2015/09/20(日) 18:25:13.33 ID:zOLmmo0M0.net
とりあえず天安門ってコピペしたったwwwwwwwww

 

17: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ fd0b-K0MR) 2015/09/20(日) 18:34:30.49 ID:+2nHp2JP0.net
Appleもクリップボードって呼ぶのか

 

20: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW edfa-MM7F) 2015/09/20(日) 18:40:44.70 ID:bLgWNx720.net
xcodeを正規使わない理由がわからん

 

22: 番組の途中ですがアフィサイトへの\(^o^)/です 2015/09/20(日) 18:41:53.43 ID:wbmT2rga0.net
>>20
中国は呆れるほど重すぎてむしろ割れの方が軽いらしい

 

21: 番組の途中ですがアフィサイトへの\(^o^)/です (ササクッテロ Sp8d-MM7F) 2015/09/20(日) 18:41:02.19 ID:I9ExlHk9p.net
アップル製品にはウイルスないから

 

40: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 9b13-RezO) 2015/09/20(日) 20:14:19.85 ID:VZrtNL1w0.net
>>21
クリップボードを活用したアプリであって
ウィルスじゃないんだよな

 

スポンサーリンク

23: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW b0b2-4HBt) 2015/09/20(日) 18:43:00.63 ID:2F1vOZeq0.net
こういうのって大抵脱獄なんだよな
pastebinに漏れてたのも脱獄iPhoneだし

 

25: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイW 054f-HPm5) 2015/09/20(日) 18:44:55.76 ID:zOLmmo0M0.net
グレートファイアウォールのせいでむしろセキュリティレベル落ちとるやないか

 

32: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ a284-xKiq) 2015/09/20(日) 19:12:23.33 ID:6RrQEizB0.net
AppStoreはきちんと審査してるから安全
てのは嘘だったんですか?

 

34: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ Sa05-4HBt) 2015/09/20(日) 19:17:49.45 ID:qqPTfr9la.net
このチェックアプリすら怪しくてインスト出来んわ

引用元: http://maguro.2ch.sc/test/read.cgi/poverty/1442740623/

関連記事

130486d0d6b04368b4fa05198c0dc922_s

NTT IP電話乗っ取り相次ぎ、国際電話を一部制限

1: サッカーボールキック(dion軍)@\(^o^)/ 2015/07/07(火) 16:51

記事を読む

baidu

1万4000アプリに使用されるBaidu SDK「Moplus」にバックドア。遠隔操作でやりたい放題

1: フランケンシュタイナー(家)@\(^o^)/ 2015/11/09(月) 20:56:01

記事を読む

20150725_o2001

Windows10が4桁のPINでサインインを推奨。パスワードは時代遅れなのか?

1: 海江田三郎 ★ 2015/08/06(木) 11:54:23.41 ID:???.net

記事を読む

https---www.pakutaso.com-assets_c-2015-05-OHT82_guremurinpengin-thumb-1000xauto-15624

【悲報】Windows10 ライフサイクル 2017年に終了 2年から4年の間にソフトの更新で毎月一定額の有料

1: スターダストプレス(東日本)@\(^o^)/ 2015/07/17(金) 23:01:57

記事を読む

スクリーンショット 2014-05-01 18.56.40

TOEICとTOEFL、イギリスが語学留学等のビザ申請で認めない方針 勉強したやつww

1: ドラゴンスリーパー(大阪府)@\(^o^)/ 2014/04/25(金) 10:36:58

記事を読む

top

日本でのPCのWebブラウザシェア、IEが41.62%まで低下 2位Chromeが34.52%と猛追

1: 河津掛け(空)@\(^o^)/ 2015/06/29(月) 13:36:32.15 ID:

記事を読む

mp4tube-app-icon

スマホでアダルト動画を見ている姿を激写されて「身代金」要求されるアプリ「Adult Player」に要注意

1: ファルコンアロー(神奈川県)@\(^o^)/ 2015/09/08(火) 19:48:38

記事を読む

espanol-iphone6-rumorv3

次期『iPhone 7』は厚さ6mm程度にまで薄くなるとの噂

1: 海江田三郎 ★ 2015/09/07(月) 17:29:53.17 ID:???.net

記事を読む

https---www.pakutaso.com-assets_c-2015-05-MS251_nazedekinai-thumb-1000xauto-15176

東芝、HDD容量を10倍増しにする記録技術を実証! 実用化は2025年

1: サソリ固め(宮城県)@\(^o^)/ 2015/07/09(木) 23:36:26.10

記事を読む

windows-update-wacom-1

11日に配信されたWindows Updateで、ワコム製ペンタブを接続したまま再起動するとPCが起動しなくなる不具合が発生

1: 海江田三郎 ★ 2015/11/12(木) 10:51:50.90 ID:???.net

記事を読む

Huawei-Mate-8-benchmark-post-launch_1
Androidのベンチマーク、10万点を突破 インフレが止まらない

1: 番組の途中ですがアフィサイトへの\(^o^)/です (ニククエ

hGJvbfh
せっかくの休みだ。原付で>>5に行く。

1: 名無しさん@おーぷん 2015/11/29(日)06:13:2

9xHNnte
XperiaZ5からdocomoのロゴだけ消せるシートが発売開始

1: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ

bsLISA78_MBAsawaru20141018102912
子供にプログラミング教えることになりそうなんだが、どうやって教えたら良いんだ?

1: 以下、\(^o^)/でVIPがお送りします 2015/11/2

top
国内で最大容量の8THDDが2万円台に値下がり

1: 海江田三郎 ★ 2015/11/29(日) 14:43:35.

→もっと見る

PAGE TOP ↑