Apple удалила вредоносное ПО из App Store

Недавно стало известно, что в фирменный магазин приложений App Store, который является единственным легальным местом распространения программ для iOS, попали приложения, содержащие в себе вредоносный код. Спустя несколько дней молчания, в Apple все-таки дали официальный комментарий о проделанной работе.

«Мы удалили все программы из App Store, которые, как нам известно, были созданы с этим контрафактным ПО. Мы сотрудничаем с разработчиками, чтобы убедиться, что они используют правильную версию Xcode для повторной сборки их программ», — сообщила Reuters представитель компании Apple. К сожалению, наверняка сказать, удалено ли все зараженное ПО, на данный момент невозможно.

Несмотря на то, что в компании не называют каких цифр, местная исследовательская компания смогла обнаружить 344 зараженных приложения, в том числе и очень популярные среди местных жителей программы. Например, WeChat, которым пользуется около 600 миллионов человек ежемесячно.

В Китае распространялась модифицированная версия Xcode (пакет инструментов для разработки приложений под OS X и iOS), которая дополняла код разработчиков вредоносными строками. Несмотря на то, что Apple славится строжайшей премодерацией ПО для App Store, злоумышленники умело замаскировали свои модификации, что позволило просочиться этим программам в магазин приложений и на гаджеты пользователей.

Данная проблема затронула только китайский App Store, так как модифицированный Xcode распространялся именно в этом регионе — несмотря на то, что с серверов Apple данное ПО можно получить бесплатно, скорость загрузки оставляла желать лучшего, а потому местные разработчики скачивали программу из сторонних файловых хранилищ, расположенных на территории Китая, что значительно ускоряло процесс загрузки. Теперь разработчики, скорее всего, будут всегда предпочитать подождать, чтобы избежать таких неприятных ситуаций.

UPD: неполный список приложений, которые были инфицированы, удалось раздобыть BusinessInsider:

WeChat
Didi Chuxing
Angry Birds 2
NetEase
Micro Channel
IFlyTek input
Railway 12306
The Kitchen
Card Safe
CITIC Bank move card space
China Unicom Mobile Office
High German map
Jane book
Eyes Wide
Lifesmart
Mara Mara
Medicine to force
Himalayan
Pocket billing
Flush
Quick asked the doctor
Lazy weekend
Microblogging camera
Watercress reading
CamScanner
CamCard
SegmentFault
Stocks open class
Hot stock market
Three new board
The driver drops
OPlayer
Telephone attribution assistant
Marital bed
Poor tour
I called MT
I called MT 2
Freedom Battle

Если у вас установлена любая из выше указанных программ, наиболее безопасно будет удалить ее, а после переустановить из App Store, если это приложение уже вернули в магазин. Обратите внимание, что Angry Birds 2 тоже попали под эту атаку.