Mixed Zone Apples App Store wurde von Hackern unterwandert

[mittei]

XcodeGhost statt Xcode: Apples App Store ist zum ersten Mal von Hackern unterwandert worden.
Zahlreiche mit Malware infizierte Apps gelangten so in Umlauf. Der Software-Marktplatz selbst wurde dabei nicht gehackt: Vielmehr haben die Angreifer den App-Entwicklern falschen Code untergeschoben, XcodeGhost genannt, der von den Sicherheitsvorkehrungen nicht entdeckt wird, meldet The Verge.

"Wir haben die Apps aus dem App Store entfernt, von denen wir wissen, dass sie mit der gefälschten Software geschaffen wurden", so Apple-Sprecherin Christine Monaghan in einer E-Mail an Reuters.
Derzeit arbeite man mit betroffenen Entwicklern zusammen, damit die Apps ohne Schadcode wieder in den App Store zurückkehren können.

mehr dazu gibt´s in der Quelle : https://curved.de/news/xcodeghost-apple ... ert-302094

 

[mittei]

hier noch eine Auszug von heise.de zu dem Thema

In Apples App-Store sind oder waren viel mehr Apps mit Schadcode infiziert als zunächst angenommen.
Apple macht dazu keine Angaben. Ein angebliches Bekennerschreiben stellt den Hergang erschreckend banal dar.

Zahlreiche professionelle App-Entwickler haben eine veränderte Version des iOS-App-Compilers Xcode eingesetzt.
Er heißt XcodeGhost und infiziert die damit kompilierten Apps mit Malware. Diese Apps haben es in Apples offiziellen App-Store geschafft.
Nicht nur, wie zunächst angenommen, zu Dutzenden, sondern zu Hunderten.

den ganzen Bericht findet ihr hier : http://www.heise.de/mac-and-i/meldung/M ... 22170.html

 

[mittei]

Panik bei den Apple Usern ??? wenn sogar die Bild darüber berichtet



wenns es interessiert : http://www.bild.de/digital/smartphone-u ... .bild.html

 

[balu_baer]

Ich hab' heute schon Sprüche gelesen wie "Zum Glück bin ich neulich zu Windows Phone gewechselt!"

 

[mittei]

Kein System ist 100% sicher und nach den Schlagzeilen der letzten Wochen über Sicherheitsprobleme bei Android,

hat es diesmal eben iOS erwischt

meine Schadenfreude hält sich in Grenzen

 

[Badnerle]

So ist es.... es gibt kaum eine Software die unknackbar ist. Windows Phone und iiiiihOS gehören eben auch dazu.

Zum Glück dürften jetzt die "Android ist total unsicher"-Rufe aus der einen Hipsterecke verstummen, die zweite Hipsterecke folgt vielleicht auch noch.

 

[Mi-Cheffe]

meine Schadenfreude hält sich in Grenzen

Ganz ehrlich gesagt... Meine nicht [emoji106] [emoji106] [emoji12] [emoji12]

Es wurde immer suggeriert das Apple die uneinnehmbare Burg ist und nur Android unsicher und offen wie ein Scheunen Tor, wer nur etwas logisch denkt dem musste klar sein das es früher oder später auch bei Apple passiert. Warum sollten den die Hacker und Kriminelle Banden dieses riesige "Kunden Potenzial" von Apple außen vor lassen...?? Entbehrt doch jeglicher Logik, das war nur eine Frage der Zeit [emoji6] [emoji6]

Servus

Robert


Oldtimer Mi2 mit Android 5 Rockt

 

[balu_baer]

paloalto hat eine Liste der betroffenen iOS-Apps online gestellt; vielleicht ganz interessant, für den einen oder anderen.

Mich betrifft z.B. die WeChat-App auf dem iPad ... tjo, dann muss ich zuhause wohl mal aufräumen
TinyDeal dürfte für den einen oder anderen China-Shopper auch interessant sein; ebenso die genannten ZIP-Apps. Aber schaut euch mal in Ruhe um

Artikel und aktuelle Liste auf paloaltenetworks.com:
"Malware XcodeGhost Infects 39 iOS Apps, Including WeChat, Affecting Hundreds of Millions of Users"

Hier der aktuelle dort gelistete Stand; ich nehme an, dieser wird laufend erweitert:

Infected iOS apps

网易云音乐 2.8.3
微信 6.2.5
讯飞输入法 5.1.1463
滴滴出行 4.0.0.6-4.0.0.0
滴滴打车 3.9.7.1 – 3.9.7
铁路12306 4.5
下厨房 4.3.2
51卡保险箱 5.0.1
中信银行动卡空间 3.3.12
中国联通手机营业厅 3.2
高德地图 7.3.8
简书 2.9.1
开眼 1.8.0
Lifesmart 1.0.44
网易公开课 4.2.8
马拉马拉 1.1.0
药给力 1.12.1
喜马拉雅 4.3.8
口袋记账 1.6.0
同花顺 9.60.01
快速问医生 7.73
懒人周末
微博相机
豆瓣阅读
CamScanner
CamCard
SegmentFault 2.8
炒股公开课
股市热点
新三板
滴滴司机
OPlayer 2.1.05
电话归属地助手 3.6.5
愤怒的小鸟2 2.1.1
夫妻床头话 1.2
穷游 6.6.6
我叫MT 5.0.1
我叫MT 2 1.10.5
自由之战 1.1.0
Fox-IT (fox-it.com), a Netherlands based security company, checked all C2 domain names from our reports in their network sensors and has found thousands of malicious traffic outside China. According to their data, these iOS apps were also infected:
Mercury
WinZip
Musical.ly
PDFReader
guaji_gangtai en
Perfect365
网易云音乐
PDFReader Free
WhiteTile
IHexin
WinZip Standard
MoreLikers2
CamScanner Lite
MobileTicket
iVMS-4500
OPlayer Lite
QYER
golfsense
同花顺
ting
installer
下厨房
golfsensehd
Wallpapers10000
CSMBP-AppStore
礼包助手
MSL108
ChinaUnicom3.x
TinyDeal.com
snapgrab copy
iOBD2
PocketScanner
CuteCUT
AmHexinForPad
SuperJewelsQuest2
air2
InstaFollower
CamScanner Pro
baba
WeLoop
DataMonitor
爱推
MSL070
nice dev
immtdchs
OPlayer
FlappyCircle
高德地图
BiaoQingBao
SaveSnap
WeChat
Guitar Master
jin
WinZip Sector
Quick Save
CamCard

 

[Anonymous]

Panik bei den Apple Usern ??? wenn sogar die Bild darüber berichtet



wenns es interessiert : http://www.bild.de/digital/smartphone-u ... .bild.html

BILD .....

beim bild stimmen ja immer nur zwei sachen ... der preis und das datum ....

 

[balu_baer]

Apple schreibt nun die Entwickler an und bittet um Überprüfung der Xcode-Software

 

[mittei]

Der bisher als Bollwerk gegen Hacker bekannte App Store von Apple wurde vor kurzem das erste Mal im großen Stil Opfer manipulierter Apps.
Hunderte oder gar tausende Apps im Software-Pool sollen betroffen sein und könnten Gerätedaten ausspionieren.
Nun reagiert Apple, allerdings nur in China.

Quelle : http://www.inside-handy.de/news/37332-a ... llungnahme

 

[balu_baer]

Noch ein bisschen Lesefutter auf heise.de:

XcodeGhost: Apple veröffentlicht "Top 25" der infizierten Apps

Apples hat die 25 populärsten unter den kompromittierten Apps genannt, für manche ist bereits ein Update erhältlich. Die Einschätzungen zur Gesamtzahl der durch XcodeGhost betroffenen iOS-Programme variieren weiterhin deutlich.
Apple hat die Fragen-und-Antwort-Seite zu XcodeGhost aktualisiert und führt dort nun die Top 25 der mit unerwünschtem Code infizierten Apps auf.
.....

hier geht's weiter: kompletter Heise-Artikel

**************

Hier der Link zu dem Apple-Artikel inkl. Auflistung der Top-Apps:
XcodeGhost Q&A auf apple.com

 

[browntown]

Außer WeChat ist doch nichts tragisches dabei oder wenn mit für den asiatischen Markt relevant.

Heiße Luft...

 

[federproof]

Apps im Appstore

Apps mit Virus [emoji15]
Was genau passiert denn dann mit einem iphone,bzw mit einem Smartphone wenn ein Virus drauf ist...

http://www.macerkopf.de/2015/09/24/xcod ... enen-apps/

Baidu music,wechat, NetEase Music,in denen sollen Viren sein [emoji15]?
Hm..... Mir persönlich fehlt da mifit [emoji23] [emoji23],warum Apple,das nicht mit in die Liste aufnahm..... *kleine gedenkpause*
Achja wird ja auch fuer Apple iPhones entwickelt,alles klar [emoji1] [emoji23]
Nein mal ehrlich... Was soll der misst,[emoji29] [emoji19] Hab alles mal auf dem mi4 gehabt und wechat auch,...
Naja Apple halt.... [emoji1]

Bestimmt desswegen [emoji2]

http://meedia.de/2015/09/24/vom-apple-f ... aben-will/

Bisschen Frust abbauen [emoji2]
Was haltet ihr von den Anschuldigungen??
Dachte Apple sei,weil es so eigenständig sei und geschlossen von Viren nicht betroffen [emoji19] [emoji12]
Jaja [emoji23]

Jeder Apfel hat ein wurm in sich [emoji1] [emoji23] [emoji39] [emoji87]

Gesendet von meinem MI 4W mit Tapatalk

 

[Badnerle]

Re: Apps im Appstore

Nein mal ehrlich... Was soll der misst,[emoji29] [emoji19] Hab alles mal auf dem mi4 gehabt und wechat auch,...

Es betrifft ja nur die iOS Apps, nicht unsere Android-Apps.

Wobei da jetzt gegen Apfel zu wettern nicht zielführend ist, schließlich ist fast jedes System und jede Software knackbar. Diesmal trifft die also keine Schuld!

Edit:
Hab's auch noch ins passende Thema verschoben.

 

[balu_baer]

Re: AW: Apples App Store wurde von Hackern unterwandert

WeChat wurde überarbeitet

 

[mittei]

Klar wird Apple alles unternehmen "seine " Apps so schnell wie möglich zu bereinigen, bzw überarbeiten zu lassen.

Nur der Mythos der " Unverwundbarkeit" hat einen gewaltigen Knacks bekommen.

Hochmut kommt vor dem Fall....oder Nobody is perfect

 

[spacenight]

Hihi

Gesendet von meinem Mi 4i mit Tapatalk