Appleは、中国のXcodeGhostハッキングの影響を受けた上位25のiOSアプリのリストを公開した。これは、iOS App Storeを通じて配布される汚染されたソフトウェアを感染デバイスから取り除くための継続的な取り組みの次のステップである。

アプリリストをXcodeGhost FAQAppleは木曜日、ユーザーが週末に誤ってダウンロードした可能性のあるマルウェアの残りのコピーを撲滅する予定だ。同社は顧客に対し、影響を受けるアプリを直ちにアップデートするよう呼び掛けており、現在App Storeにないタイトルもすぐに復活するはずだと指摘している。

Appleは「影響を受けるアプリの上位25位を過ぎると、影響を受けるユーザーの数は大幅に減少する」と述べ、影響を受けるアプリをダウンロードできるようにバックアップするために開発者と直接協力していると付け加えた。

XcodeGhost の影響を受ける上位 25 個のアプリの Apple リスト (アスタリスクは、現在 App Store から入手できないタイトルを示します):

  • 微信
  • 滴滴タクシー
  • 58 クラシファイド - 仕事、中古車、レンタル
  • Gaode Map - 車の運転と公共交通機関
  • 鉄道 12306
  • フラッシュ
  • チャイナユニコムカスタマーサービス(正式版)*
  • キャロットファンタジー 2: デイリーバトル*
  • 奇跡の温もり
  • Call Me MT 2 - マルチサーバーバージョン
  • Angry Bird 2 - Yifeng Li のお気に入り*
  • Baidu Music - ダウンロード、着信音、ミュージック ビデオ、ラジオ、カラオケを備えた音楽プレーヤー
  • デュオデュオ着信音
  • NetEase Music - ラジオや歌のダウンロードに欠かせない
  • フォーリン ハーバー - 海外ショッピングのための最もホットなプラットフォーム*
  • バトル オブ フリーダム (MOBA モバイル ゲーム)
  • ワンピース - 船出(公式認定)*
  • Let's Cook - レシピ [原文ママ] Heroes of Order & Chaos - マルチプレイヤー オンライン ゲーム*
  • Dark Dawn - Under the Icing City (Fan BingBing がスポンサーとなった最初のモバイル ゲーム)*
  • 私はあなたと一緒にいたいです*
  • ヒマラヤFM (オーディオブックコミュニティ)
  • キャロットファンタジー*
  • フラッシュHD
  • 出会い - ローカルチャットツール

XcodeGhost エクスプロイトは月曜日に公開されました。不正バージョンApple の公式 Xcode 開発ソフトウェアの一部で、正規のアプリに密かに感染し、ユーザー データをマイニングするために未知の当事者によって展開されました。開発者は、変更された Xcode バージョンを無意識のうちにインストールして使用し、アプリを作成して App Store にアップロードしていました。

当時、Apple は開発ソフトウェアの公式コピーを中国のサーバーでホストしていませんでした。つまり、Mac App Store バージョンのダウンロードは、ローカル チャネルを通じて提供されるものよりもはるかに遅かったのです。回避策として、一部の開発者は Apple の管轄外のローカルプロバイダーから Xcode をダウンロードすることを選択しました。この場合、XcodeGhost は、Baidu が運営するクラウド ストレージ サーバー上で Xcode の正規のコピーを装って増殖することができました。

その後、XcodeGhost の既知のインスタンスはすべて削除されましたが、Apple は約束しましたXcodeをホストする中国のサーバー上で。 Apple はまた、App Store から問題のあるアプリを削除し、現在、マルウェアを含む送信をブロックしています。