Hur farligt är XcodeGhost?

XcodeGhost detaljerXcodeGhost är den mest välkända skadliga programvaran som släppts hittills för företagets iOS-plattform Apple och jag pratade om honom nuförtiden, jag presenterade honom till och med för dig lista över applikationer infekterade av XcodeGhost att veta vad man ska undvika.

Apple har erkänt existensen av XcodeGhost och vidtog en rad åtgärder för att skydda sina användare, och idag kommer de goda nyheterna endast applikationer som laddats upp till App Stores i Kina, Taiwan, Hongkong eller Macau verkar ha infekterats av denna skadliga programvara.

Detta innebär att applikationer från andra App Stores inte påverkas av XcodeGhost skadlig kod och du kan vara säker på att om du inte har laddat ner applikationer från de 4 tidigare nämnda, eller andra från närliggande länder, så är dina terminaler säkra.

Även om du laddat ner applikationer infekterade med XcodeGhost, enligt säkerhetsforskare de är egentligen inte så farliga som man först trodde tar de bara olika generiska data från terminalerna, dessa registreras delvis av servrarna som visar reklam.

XcodeGhost kan inte köra nätfiskeattacker för att stjäla lösenord för iCloud, Google eller andra webbtjänster kan den inte stjäla data från applikationer, så det är mest avsett, förmodligen, bara för att testa Apples vaksamhet och säkerhetssystemet i App Store.

Trots att XcodeGhost är inte så farligt, det verkar som att i verkligheten inte bara 25 applikationer är infekterade, som Apple hävdar, utan flera tusen från de asiatiska App Stores, men ingen har ännu publicerat en exakt lista över dem.

XcodeGhost demonstrerade utan tvekan hur App Store kan infekteras med skadlig programvara och om detta var en övning för en attack i större skala, då kan vi förklara det som en fullständig framgång och vi kan bara frukta framtiden.