ማስታወቂያ ዝጋ
ዝፕራቪ

በXcodeGhost ስለ App Store ጥቃት ማወቅ ያለብዎት ነገር ሁሉ

Ondrej Holzman
5

በሳምንቱ መጀመሪያ ላይ በ Apple መፍታት ነበረበት እስከዛሬ በመተግበሪያ መደብር ውስጥ ትልቁ የደህንነት ጉዳይ። የእሱ የመተግበሪያዎች መደብር ለአይፎኖች እና አይፓዶች በበርካታ ደርዘን መተግበሪያዎች ውስጥ የተጠቃሚ ውሂብ ሊሰበስብ በሚችል ተንኮል-አዘል ዌር ተበክሎ ነበር። አፕል የተበከሉትን አፕሊኬሽኖች ወዲያውኑ አስወገደ፣ ነገር ግን ሁሉም ተጠቃሚዎች ልዩ ሶፍትዌርን ከመሳሪያዎቻቸው እንዲሰርዙ እንመክራለን።

በማልዌር የተበከሉት አፕሊኬሽኖች ወደ አፕ ስቶር የገቡት በቻይናውያን ገንቢዎች የXcode ልማት መሳሪያን የውሸት ስሪት በተጠቀሙ ነው። XcodeGhost የቆዩ የXcode ስሪቶችን ይጠቀማል እና ገንቢዎች የተንኮል-አዘል ኮድ መግባትን እንኳን አያስተውሉም። በአፕ ስቶር ውስጥ ያለ ሌላ ትክክለኛ ቼክ እንኳን አላስተዋለውም።

የ Xcode ተንኮል አዘል ስሪት በቻይንኛ መድረኮች ላይ ለመውረድ ተዘጋጅቷል፣ ይህም እዚያ ላሉ ገንቢዎች ሶፍትዌሩን ማግኘት ቀላል አድርጎታል። የቻይንኛ መፈለጊያ ኢንጂን Baidu፣ በአፕል ኦፊሴላዊ አገልጋዮች ፊት "xcode 6.4 download" ሲፈልግ ወዲያውኑ አራት የተለያዩ መድረኮችን ያገኛል መደበኛ ያልሆነ (እና በእነዚህ አጋጣሚዎች ተንኮል አዘል) የXcode ስሪት ማውረድ ይችላሉ።

ችግሩ በቻይና ያለው የኢንተርኔት ግንኙነትም እጅግ በጣም ቀርፋፋ እና በአጠቃላይ ቻይናውያን የውጭ አገልጋዮችን ማገድ ነው። Xcode ን ለማውረድ ወደ አፕል ኦፊሴላዊ ድረ-ገጽ መድረስ ሁልጊዜ እዚህ አገር ቀላል አይደለም። እና Xcode ባለብዙ ጊጋባይት መተግበሪያ ስለሆነ ገንቢዎች ወደ እሱ ለመድረስ ቀላሉ መንገድ እየፈለጉ ነው።

XcodeGhost ያለው መተግበሪያ ወደ iOS መሳሪያ እንደገባ ከበስተጀርባ ሁሉንም ሊሆኑ የሚችሉ መረጃዎችን መሰብሰብ ይጀምራል። ስለ አፕሊኬሽኖች፣ ስለ መሳሪያው፣ ስለ አካባቢ፣ ስለ ቋንቋ፣ ስለ ኔትወርክ መረጃ ወዘተ መረጃዎችን ያወርዳል።መረጃውን ካገኘ በኋላ ወደ ውጫዊ አገልጋይ ይልካል። ፓሎ አልቶ መረቦች እንዲሁም በርቀት ትዕዛዞችን መቀበል ይችላል.

በንድፈ ሀሳብ፣ ለምሳሌ፣ ድረ-ገጾችን መክፈት ወይም የአፕል መታወቂያዎን እና የይለፍ ቃልዎን ለማስገባት የውሸት ጥያቄዎችን ሊያቀርብ ይችላል። XcodeGhost የቅንጥብ ሰሌዳዎን ይዘቶች እንኳን መድረስ እና የይለፍ ቃሎችን ሊሰርቅ ይችላል።

እንደ እድል ሆኖ፣ አብዛኛዎቹ የተበከሉ አፕሊኬሽኖች የሚመጡት ከቻይና ነው፣ ስለዚህ ከዚህ በታች ባለው ዝርዝር ውስጥ ምንም ታዋቂ መተግበሪያዎችን አናገኝም። ሆኖም በቻይና ለምሳሌ ዌቻት በመቶ ሺዎች የሚቆጠሩ ተጠቃሚዎች ስላሉት የደህንነት ስጋቱ ትልቅ ነው። ያም ሆኖ በመተግበሪያዎችዎ ውስጥ ማለፍ ጥሩ ሀሳብ ነው እና ተዛማጅ ካገኙ ከእርስዎ አይፎን ወይም አይፓድ ላይ ይሰርዙት.

ምንም እንኳን በዝርዝሩ ውስጥ ቢሆንም የመከላከያ እርምጃ ነው ፓሎ አልቶ መረቦች ራሳቸውን አገኙ እና ለምሳሌ ታዋቂው Angry Birds 2፣ የልማቱ ስቱዲዮ ሮቪዮ የደህንነት ችግሩ አንዳንድ ታዋቂውን የጨዋታ ስሪቶችን በተለይም የቻይንኛን ብቻ እንደሚመለከት አረጋግጧል። በሌሎች አገሮች Angry Birds አሁንም በApp Store ውስጥ ስላለ ተጠቃሚዎችን በምንም መንገድ መጉዳት የለባቸውም። ነገር ግን፣ በሌሎች መተግበሪያዎች ላይም ተመሳሳይ ስለመሆኑ እርግጠኛ አይደለም፣ ስለዚህ ቢያንስ ለጊዜው እንዲሰርዟቸው እንመክራለን።

በXcodeGhost ምክንያት እንዲሰርዙ የምንመክረው የመተግበሪያዎች ዝርዝር ከዚህ በታች አለ።

  • WeChat
  • Didi Chuxing
  • Angry Birds 2
  • NetEase
  • ማይክሮ ቻናል
  • IFlyTek ግብዓት
  • የባቡር ሐዲድ 12306
  • The Kitchen
  • የካርድ ደህንነት
  • CITIC ባንክ የማንቀሳቀስ ካርድ ቦታ
  • ቻይና ዩኒኮም ሞባይል ቢሮ
  • ከፍተኛ የጀርመን ካርታ
  • የጄን መጽሐፍ
  • ዓይኖች ሰፊ
  • ሊምፍየር
  • ማራ ማራ
  • ለማስገደድ መድሃኒት
  • ሂማላያን
  • የኪስ ክፍያ መጠየቂያ
  • ፍሰት
  • ፈጣን ሐኪሙን ጠየቀ
  • ሰነፍ ቅዳሜና እሁድ
  • ማይክሮባጅንግ ካሜራ
  • የውሃ ሽርሽር ንባብ
  • ካሜሴር
  • ካርድካር
  • ክፍልፋult
  • አክሲዮኖች ክፍት ክፍል
  • የሙቅ አክሲዮን ገበያ
  • ሶስት አዲስ ቦርድ
  • ሾፌሩ ይወርዳል
  • OPLyer
  • ሜርኩሪ
  • WinZip
  • ሙዚቃዊ
  • ፒዲኤፍ አንባቢ
  • ፍጹም 365
  • PDFReader ነፃ
  • WhiteTile
  • አይሄክሲን
  • የዊንዚፕ መደበኛ
  • MoreLikers2
  • CamScanner Lite
  • የሞባይል ቲኬት
  • iVMS-4500 እ.ኤ.አ.
  • OPlayer Lite
  • QYER
  • ጎልፍሴንስ
  • ቲንግ
  • Golfsensehd
  • የግድግዳ ወረቀቶች 10000
  • CSMBP-AppStore
  • MSL108
  • TinyDeal.com
  • ያንሱ ቅጂ
  • iOBD2
  • PocketScanner
  • ቆንጆ
  • AmHexinForPad
  • SuperJewelsQuest2
  • አየር 2
  • InstaFollower
  • CamScanner Pro
  • ሐጌ
  • WeLoop
  • ዳታ ሞኒተር
  • MSL070
  • ጥሩ ልጅ
  • immmtdchs
  • OPLyer
  • FlappyCircle
  • ቢያኦኪንግባኦ
  • SaveSnap
  • ጊታር ማስተር
  • ጂን
  • የዊንዚፕ ዘርፍ
  • ፈጣን አስቀምጥ
ምንጭ የማክ, QZ
ዝድሮጅ
ውይይት
ርዕሶች፡- , , , , , , , , ,

ተዛማጅ



በብዛት የተነበበ ጽሑፎች

.