StoreのXcodeGhost事件、手法はCIAの研究と一致。Store経由での契約を停止。2019」が発表に脱獄不要のiOSアプリストアを開発者が公開。Contentsお問い合わせはこちら。Store経由での契約を停止。2019」が発表にView脱獄不要のiOSアプリストアを開発者が公開。StoreのXcodeGhost事件、手法はCIAの研究と一致。10」のグローバル版を試す。史上初のマルウェア大量感染を起こしたXcodeGhostの続報。ツールを改竄することで開発者の意志とは無関係にアプリをマルウェア化するXcodeGhostの手法は、かつてCIAが進めていた「アップル製デバイスのセキュリティを破る研究」と同一であることが指摘されています。ついて流出資料を元に報じていました。NSA(米国家安全保障局)にいたエドワード・スノーデンの内部告発を伝えた記者グレン・グリーンワルドが編集者を務めるニュースサイト。2012で発表されたハッキング技術のひとつに、アップル製品から情報を盗むためXcodeを改竄し、そうとは知らない開発者のアプリにバックドアを仕込む手法がありました。研究をヒントにして、コンセプトを実証するために作成したとも考えられそうです。ダウンロードするのに何時間もかかることがあります。登録した開発者ならばアップルから無料で入手できるはずのXcodeをわざわざ野良サイトから落として改竄バージョンを掴んでしまった理由としては、少しでも早く入手するため、中国国内にサーバがあるファイル共有サイトにある「ミラー」を選んだことが考えられます。したコピー版と同じように、バイドゥのクラウドファイル共有サービスにアップロードされていたことがわかっています。コピーを削除しました。改ざんされ、配布されました。アプリだけが感染しているだけならばそのアプリを削除すれば解決できますが、開発環境が改変されているとなると、それに気づかずに使っている開発者が感染アプリを続々とアップロードしてしまうことも考えられます。アプリを更新するよう伝えています。改ざんする手法が世に知れたのはこれが初めてではありません。その内容は「Xcodeを改ざんし、開発者が知る知らないにかかわらずアプリに悪意ある処理を埋め込む」という手法。