ஆப்பிள் செய்திகள்

சோதனை ஆவணங்களின்படி, 2015 இல் 'XcodeGhost' மால்வேர் தாக்குதல் 128 மில்லியன் iOS பயனர்களை பாதித்தது

வெள்ளிக்கிழமை மே 7, 2021 மதியம் 1:55 PDT by Juli Clover

2015 ஆம் ஆண்டில், Xcode இன் மால்வேர்-பாதிக்கப்பட்ட பதிப்பு சீனாவில் பரவத் தொடங்கியது, மேலும் தீம்பொருள் நிறைந்த 'XcodeGhost' பயன்பாடுகள் ஆப்பிள் ஆப் ஸ்டோரில் நுழைந்து ‌ஆப் ஸ்டோர்‌ ஆய்வுக் குழு.





XcodeGhost அம்சம்1
WeChat, NetEase மற்றும் Didi Taxi போன்ற முக்கிய பயன்பாடுகள் உட்பட, அந்த நேரத்தில் 50 க்கும் மேற்பட்ட பாதிக்கப்பட்ட iOS பயன்பாடுகள் இருந்தன, 500 மில்லியன் iOS பயனர்கள் பாதிக்கப்படலாம். XcodeGhost தாக்குதலுக்குப் பிறகு நீண்ட காலமாகிவிட்டது, ஆனால் எபிக் உடனான Apple இன் சோதனை புதிய விவரங்களை வெளிப்படுத்துகிறது.

சோதனை ஆவணங்கள் முன்னிலைப்படுத்தப்பட்டுள்ளன மதர்போர்டு அமெரிக்காவில் 18 மில்லியன் பயனர்கள் உட்பட மொத்தம் 128 மில்லியன் பயனர்கள் XcodeGhost மால்வேர் மூலம் பயன்பாடுகளை பதிவிறக்கம் செய்துள்ளனர்.



ஒரு ஏர்போடை எவ்வாறு இணைப்பது

XcodeGhost எதிராக மிகப்பெரிய தாக்குதல்களில் ஒன்றாகும் ஐபோன் இன்றுவரை பயனர்கள் ‌ஐபோன்‌ பாதிக்கப்பட்ட பயனர்கள். பாதிக்கப்பட்ட 128 மில்லியன் பயனர்கள் 2,500 க்கும் மேற்பட்ட பாதிக்கப்பட்ட பயன்பாடுகளின் பதிவிறக்கங்களிலிருந்து தீம்பொருளைப் பெற்றனர்.

சோதனையில் பகிரப்பட்ட மின்னஞ்சல்களின் அடிப்படையில், தாக்குதலின் தாக்கம் மற்றும் பாதிக்கப்பட்ட பயன்பாடுகளைப் பதிவிறக்கியவர்களுக்கு எவ்வாறு சிறந்த முறையில் அறிவிப்பது என்பதைத் தீர்மானிக்க ஆப்பிள் வேலை செய்தது. 'அதிக எண்ணிக்கையிலான வாடிக்கையாளர்கள் பாதிக்கப்படும் வாய்ப்புள்ளதால், அவர்கள் அனைவருக்கும் மின்னஞ்சல் அனுப்ப வேண்டுமா?' ஆப்பிள் நிறுவனத்தின் ‌ஆப் ஸ்டோர்‌ துணைத் தலைவர் மாட் பிஷ்ஷர் கேட்டார்.

XcodeGhost பயன்பாடுகளைப் பதிவிறக்கிய பயனர்களுக்கு ஆப்பிள் இறுதியாகத் தெரிவித்தது, மேலும் சமரசம் செய்யப்பட்ட முதல் 25 பிரபலமான பயன்பாடுகளின் பட்டியலையும் வெளியிட்டது. ஆப்பிள் பாதிக்கப்பட்ட அனைத்து பயன்பாடுகளையும் ‌ஆப் ஸ்டோரில்‌ இருந்து நீக்கியது, மேலும் டெவலப்பர்களுக்கு Xcode ஐ சரிபார்க்க உதவும் தகவலை வழங்கியது.

சஃபாரியில் குக்கீகளை எப்படி அழிப்பது?

XcodeGhost ஒரு பரவலான தாக்குதலாக இருந்தது, ஆனால் அது பயனுள்ள அல்லது ஆபத்தானதாக இல்லை. அந்த நேரத்தில், தீம்பொருள் எந்தவொரு தீங்கிழைக்கும் நோக்கத்திற்காகப் பயன்படுத்தப்பட்டதாகவோ அல்லது முக்கியமான தனிப்பட்ட தரவு திருடப்பட்டதாகவோ பரிந்துரைக்க எந்த தகவலும் இல்லை என்று ஆப்பிள் கூறியது, ஆனால் அது பயன்பாட்டு தொகுப்பு அடையாளங்காட்டிகள், நெட்வொர்க் விவரங்கள் மற்றும் சாதனத்தின் பெயர்கள் மற்றும் வகைகளை சேகரித்தது.