StoreのiOSアプリが、マルウェアに感染していたことが明らかになりました。その数、数千本とも言われています。Storeで4000本流通かという記事になっていました。Networksの9月17日のブログによると、Appleのソフトウェア開発ツール「Xcode」を改ざんした不正な開発ツールが中国で発見され、Alibabaの研究者が「XcodeGhost」と命名。この「XcodeGhost」を使って開発をすると、iOSアプリに不正なコードが挿入され「端末の情報やユーザー情報を盗んだり、リモートからコマンドを受信して特定のURLを開かせたり」することが可能になるのだとか。人気のチャットアプリ「WeChat」も感染していたということなので、ちょっと驚きです。「現時点ではそれほど危険性の高い攻撃に利用されている形跡はない」ということですが、とりあえずは対象アプリは削除しておくのが良いでしょう。感染したとされるアプリ一覧はコチラから確認することができます。▼パスワードを盗まれる危険も。ギズモード・ジャパンXcodeのインストーラーは非常に重たく、アップルのサイトへの接続環境の悪い中国では、しばしば他のサーバーでXcodeの二次配布をしています。そこに紛れ込ませたんですね。ネットワークの種類などを指定されたサーバ側に送信する。した動作自体は通常のアプリも(機能によっては)行う動作である。そのため、審査では、マルウェアとして引っかからなかったとされている。無印良品ネタフルについてiOSノウハウ、iPhone、旅行ブログ、浦和レッズ、グルメ、雑学、簡単レシピ、ポケモンGO、Ingressなど自分が興味のある様々なジャンルについて書いているブログです。