中国iOSアプリのマルウエア脅威

中国のソーシャルネットワークがここ二日間混乱状態にある。危険なマルウエアが20の主要なiOSアプリを脅かしている。
これらのアプリはユーザーの携帯電話から情報を抜き出すコードを含んでいる。サイバーセキュリティー会社パロアルトネットワークの専門家によると、アタッカーによるフィッシングの可能性があるとのこと。
iOS開発者にとって衝撃的なのは、このコードがアップルの公式第三者開発用ツールXcodeにおいて発見されたことである。
中国人の開発者がアップルのマックAppストア直接ではなく、第三者からソフトウエアを獲得。3GBのXcodeインストーラーはアップルサーバーからダウンロードするには大きすぎ、中国での動作が遅くなった。
そのコードは中国のアリババのXcodeGhostになりすまし、OS Xシステムにマルウエアとして最初にコンパイルされ、その後拡散した。 WeChatによるとマルウエアによる影響はなく、問題はiOS6.2.5のみで生じ、今はセキュアなバージョンにされているとのこと。