Digitoday

Valikko

Apple tunnustaa: Erittäin laaja haittaohjelma sallittiin App Storeen

Applen suositun Xcode-kehitysohjelmiston väärennetyllä versiolla tehtyjä sovelluksia on päässyt satoihin miljooniin iPhone-puhelimiin ja muihin iOS-laitteisiin.


Suurin osa tohtoroidulla Xcode-ohjelmistolla kehitettyjä sovelluksia on kiinalaisia, mutta myös länsimaissa on käytössä monia hyökkäyksille avoimia sovelluksia. Laajimmalle levinnyt haavoittuva sovellus lienee WeChat-viestiohjelmisto, jolla on yhtiön omien tietojen mukaan kaikkiaan yli 500 miljoonaa käyttäjää.

Apple vahvisti sunnuntaina, että väärennetyn Xcoden avulla tehtyjä sovelluksia on päässyt myyntiin myös App Storeen. Apple sanoi poistaneensa App Storesta joukon ohjelmia asiakkaiden suojelemiseksi.

WeChatin lisäksi ainakin suurkäytössä olevan Didi Kuaidin kyytienvälityssovellus perustuu haavoittuvaan koodiin. Kiinalaisen tietoturvayrityksen Qohoon mukaan haavoittuvia sovelluksia on yli 300.

Xcoden muunneltu versio on ollut jaossa hakukoneyhtiön Baidun pilvipalvelimella, josta se on nyt poistettu. Monet kiinalaiset kehittäjät lataavat Xcoden myös paikallisilta palvelimilta, koska yhteydet Applen viralliseen palvelimiin  ovat hitaita, AppleInsider kirjoitti.

Väärennettyyn kehitysohjelmiin perustuvien haavoittuvien sovellusten kautta on mahdollista käynnistää nettisivuja, jotka lataavat laitteeseen lisää haittaohjelmia ilman käyttäjän suostumusta tai luovat arkaluonteisia tietoja kyseleviä ponnahduskyselyitä.

Palo Alto Networksin tietoturvablogi raportoi jo perjantaina, että maailmalla on ainakin 39 sovellusta, jotka perustuvat tohtoroituun Xcodeen. Luettelossa mainitaan muun muassa useita WinZipin versioita ja PDFReader.

Palo Alton mukaan väärennetyn Xcoden käyttöönotto on edellyttänyt sitä, että kehittäjät ovat estäneet Applen asentamat turvapiirteet.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine sai uuden sydänystävän – ”Joidenkin kanssa klikkaa paremmin”

    2. 2

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    3. 3

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    4. 4

      Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

    5. 5

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    6. 6

      Tässä ovat Putouksen uudet sketsihahmot – äänestä suosikkiasi!

    7. 7

      Putouksen uusi tähti loisti Donald Trumpina – kollega piti Hollywood-tähden veroisena

    8. 8

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    9. 9

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    10. 10

      Katso kuvat Washingtonin jättimarssilta – jopa puolta miljoonaa ihmistä marssi Trumpia vastaan

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    6. 6

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    7. 7

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    8. 8

      Juha Mieto joutui antamaan periksi nykyajalle – yhdestä periaatteesta hän ei kuitenkaan luovu ikinä

    9. 9

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    10. 10

      Poliisi sai sarjahukuttajan kiinni Joensuussa

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    7. 7

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine sai uuden sydänystävän – ”Joidenkin kanssa klikkaa paremmin”

    2. 2

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    3. 3

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    4. 4

      Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

    5. 5

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää