Ondrej Holzman Apple yuav tsum tau daws nrog thawj qhov teeb meem loj thiab loj nrog cov ntawv thov kis tus kab mob malware tom qab yim xyoo ntawm nws lub khw muag khoom software. Nws yuav tsum rub tawm ntau daim ntawv thov nrov los ntawm App Store, uas yog siv los ntawm ntau pua lab tus neeg siv, tshwj xeeb hauv Suav teb.
Cov malware uas tau tswj kom nkag mus rau hauv App Store yog hu ua XcodeGhost thiab tau raug thawb mus rau cov neeg tsim tawm los ntawm kev hloov kho version ntawm Xcode, uas yog siv los tsim iOS apps.
"Peb tau tshem tawm cov apps los ntawm App Store uas peb paub tias tau tsim nrog cov software cuav no," nws paub tseeb pro Reuters Lub tuam txhab spokeswoman Christine Monaghan. "Peb tab tom ua haujlwm nrog cov neeg tsim khoom kom ntseeg tau tias lawv tau siv qhov tseeb version ntawm Xcode los kho lawv cov apps."
Ntawm cov npe nrov tshaj plaws uas tau raug nyiag yog qhov tseem ceeb ntawm Suav kev sib txuas lus app WeChat, uas muaj ntau dua 600 lab tus neeg siv txhua hli. Nws kuj tseem yog tus nyeem daim npav lag luam nrov CamCard lossis Uber tus neeg sib tw Suav Didi Chuxing. Tsawg kawg nrog WeChat, raws li cov neeg tsim khoom, txhua yam yuav tsum zoo. Cov version tso tawm rau lub Cuaj Hlis 10 muaj cov malware, tab sis qhov hloov tshiab huv si tau tso tawm ob hnub dhau los.
Raws li lub tuam txhab kev ruaj ntseg Palo Alto Networks, nws yog ib qho "ua phem heev thiab txaus ntshai" malware. XcodeGhost tuaj yeem ua rau phishing dialogs, qhib URLs thiab nyeem cov ntaub ntawv hauv cov ntawv teev cia. Tsawg kawg yog 39 daim ntawv thov yuav tsum muaj tus kab mob. Txog tam sim no, raws li Palo Alto Networks, tsuas yog tsib lub apps nrog malware tau tshwm sim hauv App Store.
Txog tam sim no, nws tseem tsis tau muaj pov thawj tias qee cov ntaub ntawv tau raug nyiag lawm, tab sis XcodeGhost ua pov thawj tias nws yooj yim npaum li cas kom nkag mus rau hauv App Store txawm tias nruj thiab tswj. Tsis tas li ntawd, muaj txog ntau pua lub npe tuaj yeem kis tau.
Puas yog apple tsis lees tias lawv cov os yog qhov zoo tshaj plaws thiab nyab xeeb tshaj plaws hauv ntiaj teb? Tej yam ruam tau tshwm sim tas li, lawv raug txwv tas li thiab txwv tsis pub, thiab tej yam tseem ceeb khiav dim lawv
Los ntawm qhov kuv nyeem, cov ntawv thov kis tau raug tsim los ntawm tus kab mob xcode. Kuv xav tsis thoob yog tias ib tug neeg yog tus tsim tawm, piv txwv li. nws tshwj xeeb hais tias nws yog siv faulty xcode. Ib daim tshev tom qab los ntawm apple tsis tau khaws nws. Tej zaum zoo disguised. kuv tsis paub. Hauv Android, txawm li cas los xij, kev kis kab mob tshwm sim los ntawm rub tawm daim ntawv thov sab nraud ofiko ua si, pom zoo rau daim ntawv thov txhua txoj cai, thiab tom qab ntawd koj xav tsis thoob. Nws tsis yog qhov txhaum ntawm lub platform. Nrog Apple, nws yog qhov tsis txaus ntseeg ntau dua nyob rau hauv tias cov apps muaj kab mob nyob hauv ofiko app khw.
iOS no tsis muaj kev cuam tshuam, yog li cov malware muaj tag nrho kev tswj "tsuas yog" hla daim ntawv thov nws nyob hauv. Ntxiv rau nws tuaj yeem ua ob peb lwm yam uas lawv tau sau rau hauv tsab xov xwm uas daim ntawv thov ib txwm ua tau (nws tuaj yeem saib xyuas lub thawv ntawv, tsim phishing dialogs ... ). Yog li nws nyob ntawm seb cov apps twg nws nkag mus rau hauv - dab tsi app ua thiab cov ntaub ntawv twg nws tuaj yeem sau tau (nws yuav ua rau muaj qhov sib txawv yog tias kuv xav txog kev ua si lossis tus thawj tswj hwm tus password). Qhov zoo ntawm iOS yog tias, tsis zoo li Android, daim ntawv thov nkag tsis tau SMS, yog li nws tsis tuaj yeem cuam tshuam SMS nrog cov lej lees paub rau kev lag luam hauv internet.
Koj dag kuv? :D Yog lawm, tau kawg nws yog qhov kev nyab xeeb tshaj plaws raws li nws tsuas yog ntsib qee qhov kev hem thawj loj hauv nws lub neej, tsis zoo li cov kev sib tw uas muaj kev hem thawj tom qab lwm qhov. Feem ntau kev ruaj ntseg tsis txhais hais tias nws yog impenetrable kiag li, nws tsuas yog txhais tau tias nws muaj kev ruaj ntseg ntau dua li lwm tus. Thiab nws yog nws ;)
yog li ntawd tej zaum piav qhia lub xeev lub App Store nyob rau hauv tsawg kawg yog nag hmo ... zoo, cia siab tias lawv yuav muab rov qab ua ke sai sai. Ua tsaug rau cov ntaub ntawv
Kuv thov txim rau txhua tus kws tshaj lij IT rau cov lus nug - nws puas yuav txaus yog tias kuv tsis mus rau hauv lub khw app kom txog thaum qhov teeb meem daws tau, lossis kuv puas tseem muaj kev phom sij?
Tsis txhob rub ib yam dab tsi thiab tsis txhob tawm hauv tsev.
Tsis txhob cuam tshuam nrog txhua yam thiab txuas ntxiv siv lub cuab yeej ib txwm. Koj tsis tas yuav txhawj xeeb :)
Ua tsaug :-)
Kuv tsis ntseeg tias cov neeg tsim khoom ntawm cov ntawv thov loj no yuav rub tawm Xcode los ntawm txhua qhov chaw ntseeg tau. cov ntaub ntawv zoo li kev tawm tsam ntawm lub tsom iav hauv zos ntawm Apple qhov chaw hauv qab tus ntiv tes xoo ntawm lub xeev infrastructure hauv Suav teb. Tsuas yog daim ntawv thov uas feem ntau siv cov neeg siv hauv Suav teb raug tawm tsam. i.e. Suav tsoom fwv yog qee yam sim kom tau txais cov ntaub ntawv hais txog nws cov pej xeem. Nws tsis muaj dab tsi tshiab thiab nws tshwm sim ntau hauv cov yeeb yaj kiab.
cov tuam txhab loj tsis tu ncua tawm tsam tsoomfwv Suav. nws yog lub lag luam loj thiab nthuav dav, yog li lawv tab tom sim ua haujlwm nyob ntawd txawm tias muaj teeb meem no. yog tias qhov no tau ua tiav hauv txoj hauv kev, piv txwv li hauv kev teb rau kev lim dej ntawm Google nplooj ntawv, lossis tsis raug cai, thaum tsoomfwv ncaj ncees hackers tab tom sim loj luam theej Gmail account ntawm Suav cov neeg siv.
nws tsis txawm tham txog kev taug qab software nyuaj-loaded rau hauv lub firmware ntawm ZTE, Xiaomi, thiab lwm yam xov tooj. Muaj ntau cov pov thawj hauv internet
Nyob zoo, Kuv tsis paub tias qhov no cuam tshuam li cas, tab sis tom qab kuv lub iphone tau hais rau kuv tias muaj qhov hloov tshiab software, kuv tau nruab nws thiab txij li thaum ntawd ib qho app tseem poob txawm tias tom qab rov nruab ...
Kev ua kom zoo tsis zoo rau kev ua haujlwm tshiab yog los liam, koj yuav tsum tos kom txog thaum daim ntawv thov nws tus kheej tso tawm qhov hloov tshiab tshiab uas suav nrog iOS 9 kev txhawb nqa.
Hav, ua tsaug rau cov lus teb thiab kev pab :-)