Apple App Store nonākušas inficētas lietotnes

Apple radītais App Store lietotņu veikals ilgus gadus ir ticis uzskatīts par mobilās pasaules drošības etalonu, tomēr nu Ķīnas ļaundari ir sašķobījuši šo apgalvojumu. Nedēļas sākumā medijus pāršalkusi ziņa, ka App Store nonākušas vairākas inficētas lietotnes, kas apdraud ne tikai uzlauztās (tādas, kas ir atlauztas ar jailbreak) ierīces, bet arī nelauztas ierīces. Cik tas ir bīstami un vai šī problēma skar arī mūs?

Ļaunatūra saņēmusi nosaukumu XcodeGhost, jo tā lietotnēs tiek iekļauta tās radot ar inficētu Xcode izstrādes rīku, kas Ķīnā izplatīts caur failu koplietošana servisu Baidu. Ķīnas izstrādātāji nereti izstrādes rīkus izvēlas iegūt no Baidu nevis Apple tīmekļa vietnes, jo tā ir ātrāk. Savienojumi ar ārzemju serveriem tiek pastiprināti filtrēti un tādējādi 4 GB lielā izstrādes rīka lejupielāde aizņem ļoti daudz laika. Izstrādātāji pat paši nezināja, ka viņu radītās iOS un OS X lietotnes bija inficētas un tās spēja iziet Apple pārbaudi un nonākt App Store, kur tās varēja lejupielādēt miljoniem lietotāju. Tik nopietna drošības problēma App Store piemeklē pirmoreiz.

Kā tieši lietotājus apdraud inficētās lietotnes?

Palo Alto Networks inženieri noskaidrojuši, ka inficētās lietotnes spēj nolasīt, šifrēt un nosūtīt uzbrucējiem ierīces laiku, nosaukumu un tipu, iestatīto valodu un valsti, tīkla tipu un ierīces UUID numur, kā arī izmantotās lietotnes nosaukumu un identifikatoru. Tomēr tas nav viss. Inficētās lietotnes ir spējīgas saņemt komandas no uzbrucēju vadības serveriem, lai lietotājam attēlotu paziņojumu logus, pārtvertu tīmekļa vietņu atvēršanu un pat nolasīt un rakstīt starpliktuvē (clipboard) iekopēto informāciju. Tas ļauj piekļūt, piemēram, lietotāja parolēm un citiem privātiem datiem.

Kuras lietotnes ir inficētas un kā rīkoties?

Lai arī vairums inficēto lietotņu ir aktuālas tikai Ķīnas iedzīvotājiem, tomēr dažas (piemēram, WinZip, PDFReader, PocketScanner u.c.) ir aktuālas arī globāli. MacRumors forumā ir apkopopts plašāks saraksts ar inficēto lietotņu nosaukumiem. Apple norādījis, ka no App Store ir izvācis ap 300 inficētām lietotnēm.

Lietotāji tiek aicināti no savām ierīcēm izdzēst lietotnes, kuru nosaukumi figurē inficēto lietotņu sarakstā un uzstādīt jaunas to versijas. Ja esat konstatējuši, ka ierīcē uzstādīta kāda no inficētajām lietotnēm, tad rekomendēts nomainīt gan iCloud paroli, gan citas paroles, kas izmantotas ierīcē.

Skaidrs, ka viens atsevišķs gadījums nespēs sašķobīt App Store kā drošas lietotņu ieguves vietas godu, tomēr Apple pavisam noteikti ir vēl vairāk uzmanības jāvelta arī izstrādātāju drošības uzlabošanai.