Piratage XcodeGhost: supprimez immédiatement ces applications iOS infectées
L'App Store a subi ses pire faille de sécurité de l'histoire au cours du week-end, lorsqu'il a été découvert que des centaines d'applications chinoises avaient un programme malveillant appelé « XcodeGhost » intégré dans leur logiciel.
L'énorme faille de sécurité a fait son chemin dans les applications légitimes grâce aux développeurs chinois qui ont utilisé une version contrefaite du logiciel Xcode d'Apple qui a été téléchargée sur le service de partage de fichiers Baidu. En utilisant XcodeGhost pour compiler leurs applications, les développeurs ont accidentellement autorisé la distribution du code malveillant via l'App Store.
Apple a retiré les applications infectées du magasin pour arrêter la propagation, mais les utilisateurs doivent toujours supprimer manuellement les applications XcodeGhost de leurs appareils. La plupart des applications infectées sont principalement utilisées en Chine, mais certaines applications de renom comme WeChat, Angry Birds 2 et Didi Chuxing (le plus grand rival d'Uber en Chine) ont également été touchées.
Voici une liste complète des applications infectées :
- Didi Chuxing
- Angry Birds 2
- NetEase
- Micro canal
- Entrée IFlyTek
- Chemin de fer 12306
- La cuisine
- Coffre-fort à cartes
- Espace carte déménagement CITIC Bank
- Bureau mobile de China Unicom
- Carte du haut allemand
- Livre de Jeanne
- Yeux écarquillés
- Lifesmart
- Mara Mara
- Médecine pour forcer
- himalayen
- Facturation de poche
- Affleurer
- Vite demandé au docteur
- Week-end paresseux
- Caméra de microblogging
- Lecture de cresson
- CamScanner
- CamCard
- SegmentFault
- Classe ouverte des actions
- Marché boursier chaud
- Trois nouvelles planches
- Le chauffeur tombe
- OPlayer
- Mercure
- WinZip
- Musical.ly
- Lecteur PDF
- Parfait365
- PDFReader gratuit
- Tuile blanche
- IHexine
- Norme WinZip
- PlusLikers2
- CamScanner Lite
- Billet Mobile
- iVMS-4500
- OPlayer Lite
- QYER
- sens du golf
- Ting
- Golfsensehd
- Fonds d'écran10000
- CSMBP-AppStore
- MSL108
- TinyDeal.com
- copie instantanée
- iOBD2
- Scanner de poche
- MignonCUT
- AmHexinForPad
- SuperJewelsQuest2
- air2
- InstaFollow
- CamScanner Pro
- baba
- WeLoop
- DataMonitor
- MSL070
- gentil développeur
- immtdchs
- OPlayer
- FlappyCircle
- BiaoQingBao
- EnregistrerSnap
- Maître de la guitare
- jin
- Secteur WinZip
- Sauvegarde rapide
La source: Réseaux de Palo Alto