ホームセキュリティ用語解説XcodeGhostとはセキュリティ用語解説XcodeGhostとは82015年10月23日XcodeGhostとは、アップルのアプリ開発ツール「Xcode」を改ざんした不正ツール、あるいは当該ツールを用いて開発されたiOSアプリに混入したマルウェアのことを指す。Storeへの提出など、あらゆる作業環境が統合されている。Store上で流通する正規のアプリにマルウェアが混入した問題として、大きく取り上げられた。XcodeGhostに感染したアプリを利用すると、利用者の情報が外部のサーバーへ送信される可能性がある。遠隔からアプリにプッシュ通知を送信できる機能を備え、フィッシングなどの不正活動に利用される可能性があるほか、XcodeGhostを通じて別の不正アプリをインストールすることなども可能だという。正規のアプリにマルウェアが混入した原因として、アプリ開発者が公式サイトからXcodeをダウンロードするのではなく、Baidu(中国)のクラウドファイル共有サービスに公開されたXcodeを利用して(これが改ざんされていることを知らずに)アプリ開発を行ったことが指摘されている。背景には中国の回線事情(接続速度が遅く、ファイル容量の大きなXcodeを海外の公式サイトからダウンロードするのが困難なことなど)があるともいわれる。アップル社は、改ざんされたXcodeで作られたアプリをAppStoreから削除する対応を進めているほか、問題となったアプリのほとんどは、問題発覚後、マルウェアを取り除いた最新バージョンをアップデートしている。影響を受けたアプリの数がどの程度か、どの国にまで影響が及んでいるかなど、実態は明らかになっていない。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。