Apple verwijdert honderden apps uit de App Store nadat ze hebben ontdekt dat ze een kwaadaardig programma met de naam XcodeGhost bevatten.
Tijdens de hele levensduur van de App Store heeft Apple eerder slechts vijf kwaadaardige apps gevonden, waardoor dit gemakkelijk de grootste beveiligingsfout in de geschiedenis van de App Store is.
Apple heeft geweigerd te zeggen hoeveel apps precies door het beoordelingsproces zijn geglipt, maar het Chinese beveiligingsbedrijf Qihoo360 Technology beweert in totaal 344 apps te hebben ontdekt die zijn getroffen door XcodeGhost.
XcodeGhost vond zijn weg naar legitieme apps toen het werd geüpload naar de Chinese dienst voor het delen van bestanden, Baidu en vervolgens werd gedownload door enkele Chinese app-ontwikkelaars. Vervolgens compileerden ze hun apps met behulp van de kwaadaardige code en verspreidden ze via de App Store.
Vanwege de oorsprong van de apps zijn de meeste getroffen gebruikers gevestigd in China, hoewel sommige andere apps - zoals scanner-app CamCard - beschikbaar zijn in de VS en andere landen. De populairste app die is getroffen in WeChat, dat veel wordt gebruikt in zowel China als andere delen van de regio Azië-Pacific. WeChat zegt dat de kwaadaardige XcodeGhost alleen invloed heeft op
oudere versies van de app."We hebben de apps uit de app store verwijderd waarvan we weten dat ze met deze namaaksoftware zijn gemaakt", zegt Apple-woordvoerster Christine Monaghan in een verklaring. "We werken samen met de ontwikkelaars om ervoor te zorgen dat ze de juiste versie van Xcode gebruiken om hun apps opnieuw op te bouwen."
Bron: de bewaker