Achrej Holzman Ag tús na seachtaine bhí le réiteach ag Apple an cheist slándála is mó san App Store go dtí seo. Bhí a stór feidhmchlár le haghaidh iPhones agus iPadanna ionfhabhtaithe le malware mailíseach a d'fhéadfadh sonraí úsáideoirí a bhailiú i roinnt dosaen feidhmchlár. Bhain Apple go pras na apps ionfhabhtaithe, ach molaimid go scriosann gach úsáideoir na bogearraí sonracha óna gcuid feistí.
Chuaigh na haipeanna a raibh ionfhabhtú malware orthu isteach sa App Store trí fhorbróirí na Síne a d'úsáid leagan bréige den uirlis forbartha Xcode. Úsáideann XcodeGhost leaganacha níos sine de Xcode agus ní thabharfaidh forbróirí faoi deara fiú an cur isteach cód mailíseach. Níor thug fiú seiceáil beacht ar bhealach eile san App Store faoi deara é.
Bhí an leagan mailíseach de Xcode ar fáil le híoslódáil ar fhóraim na Síne, rud a d’fhág go raibh sé níos éasca d’fhorbróirí ansin na bogearraí a fháil. Aimsíonn inneall cuardaigh na Síne Baidu, agus é ag cuardach "íoslódáil xcode 6.4" os comhair fhreastalaithe oifigiúla Apple, láithreach ceithre fhóram éagsúla inar féidir leagan neamhoifigiúil (agus sna cásanna seo mailíseach) de Xcode a íoslódáil.
Is í an fhadhb freisin an nasc idirlín sa tSín, a bhfuil claonadh a bheith thar a bheith mall, agus go ginearálta na Síne blocáil freastalaithe coigríche. Ní bhíonn sé éasca i gcónaí sa tír seo dul chuig láithreán gréasáin oifigiúil Apple chun Xcode a íoslódáil. Agus toisc gur feidhmchlár il-gigabyte é Xcode, tá forbróirí ag lorg an bealach is éasca chun é a bhaint amach.
Chomh luath agus a théann app le XcodeGhost isteach ar ghléas iOS, tosaíonn sé ag bailiú na sonraí go léir is féidir sa chúlra. Íoslódálann sé faisnéis faoi fheidhmchláir, faoin ngléas, faoi shuíomh, faoi theanga, faoi fhaisnéis líonra, srl. Nuair a fhaigheann sé na sonraí, seolann sé chuig freastalaí seachtrach é agus dá réir Palo Alto Líonraí is féidir leis orduithe a fháil go cianda freisin.
Go teoiriciúil, mar shampla, is féidir leis láithreáin ghréasáin a sheoladh nó leideanna falsa a thairiscint chun do ID Apple agus do phasfhocal a chur isteach. Is féidir le XcodeGhost rochtain a fháil ar inneachar do ghearrthaisce fiú agus pasfhocail a ghoid.
Ar ámharaí an tsaoil, tagann an chuid is mó de na hiarratais ionfhabhtaithe ón tSín, mar sin ní bhfaighidh muid aon fheidhmchláir aitheanta ar an liosta thíos. Mar sin féin, sa tSín, mar shampla, tá na céadta mílte úsáideoirí ag WeChat, agus mar sin tá an bhagairt slándála ollmhór. Fós féin, is smaoineamh maith é dul trí d'aipeanna agus má aimsíonn tú meaitseáil, scrios ó do iPhone nó iPad é.
Is beart coisctheach é toisc go bhfuil sé ar an liosta Palo Alto Líonraí fuair siad iad féin agus mar shampla an tóir Éin Angry 2, an stiúideo forbartha Rovio cinnte go raibh an fhadhb slándála i gceist ach roinnt leaganacha den chluiche coitianta, go háirithe an ceann Síneach. I dtíortha eile, tá Angry Birds fós san App Store agus níor cheart go ndéanfadh sé dochar d'úsáideoirí ar bhealach ar bith. Níl sé cinnte, áfach, go mbaineann an rud céanna le hiarratais eile, mar sin molaimid iad a scriosadh de thuras na huaire ar a laghad.
Seo thíos liosta de na haipeanna a mholaimid a scriosadh mar gheall ar XcodeGhost:
- Didi Chuxing
- Éin Angry 2
- NetEase
- Micrea-chainéal
- Ionchur IFlyTek
- Iarnróid 12306
- An chistin
- Sábháilte le Cárta
- Spás cárta gluaiseachta Banc CITIC
- Oifig Soghluaiste China Unicom
- Léarscáil ard Gearmánach
- Leabhar Jane
- Súile Leathan
- saolta
- mara mara
- Leigheas i bhfeidhm
- Himalayan
- Billeáil phóca
- Flush
- D'iarr Quick ar an dochtúir
- Deireadh seachtaine leisciúil
- Ceamara microblogging
- Léamh uisce
- CamScanner
- CamCard
- Deighleog Deighleog
- Stoic rang oscailte
- Margadh stoc te
- Trí bhord nua
- Titeann an tiománaí
- OPlayer
- Mearcair
- WinZip
- Ceoil
- Léitheoir PDF
- Foirfe365
- Léitheoir PDF saor in aisce,
- Tíleanna Bán
- IHexine
- Caighdeán WinZip
- Níos mó tóir 2
- CamScanner Lite
- Ticéad Soghluaiste
- iVMS-4500
- OPlayer Lite
- QYER
- ciall gailf
- Tings
- Galfsensehd
- Wallpapers 10000
- CSMBP-AppStore
- MSL108
- TinyDeal.com
- cóip snapgrab
- iOBD2
- PocketScanner
- CuteCUT
- AmHexinForPad
- SuperJewelsQuest2
- air2
- InstaFollower
- CamScanner Pro
- baba
- Lúb
- SonraíMonitor
- MSL070
- cailin dheas
- immtdchs
- OPlayer
- Ciorcal Flappy
- BiaoQingBao
- Sábháil Snap
- Máistir Giotár
- jin
- Earnáil WinZip
- Sábháil Tapa
Ar mhaithe le Dia, an féidir le forbróirí na n-éan feargach rud mar seo a úsáid?
Tuigim go bhfuil sé faoi luas an idirlín agus gur capall é XCode i ndáiríre, ní thuigim go bhfuil siad chomh dúr, nuair a thagann GateKeeper aníos, ní thuigeann siad go bhfuil rud éigin mícheart... Níor dúirt GateKeeper gur feidhmchlár dúr é, mar sin tuigim beagán, ach tháinig an fhuinneog suas!
Boggles sé i ndáiríre an aigne. Ach níl aon iontas orm fiú faoin gcáilíocht nach bhfuil náire ar roinnt cuideachtaí Síneacha a tháirgeadh agus a dhíol ;-)
Is amaitéaraigh fíor-dochreidte iad seo. Conas is féidir le forbróirí a fhoilsíonn chuig an AppStore úsáid a bhaint as XCode a íoslódáil ó fhreastalaí doiléir na Síne. Ní thuigim sin ..
Ní féidir le rud mar sin dul isteach san AppStore tar éis an tsaoil :D