Επίθεση χάκερ στο App Store της Apple

Στόχος επίθεσης με κακόβουλο λογισμικό έγινε το ηλεκτρονικό κατάστημα εφαρμογών της Apple στην Κίνα, με αποτέλεσμα να «μολυνθούν» με ιούς ορισμένες από τις πιο δημοφιλείς εφαρμογές (apps) στη χώρα. Πρόκειται για την πρώτη σοβαρή επίθεση που δέχεται το δημοφιλές ηλεκτρονικό κατάστημα της αμερικανικής εταιρείας.

Οι εφαρμογές που επηρεάστηκαν από την ηλεκτρονική επίθεση μπορούν να στείλουν στους επιτήδειους πληροφορίες που είναι αποθηκευμένες στη συσκευή του χρήστη, να δημιουργήσουν ψεύτικες ειδοποιήσεις που θα μπορούσαν να κλέψουν κωδικούς πρόσβασης από την υπηρεσία iCloud της Apple, καθώς και να διαβάσουν ή να γράψουν πληροφορίες στο σημειωματάριο του χρήστη.

Η Apple αποκάλυψε το συμβάν, σύμφωνα με το πρακτορείο ειδήσεων Reuters, αφού προηγουμένως αρκετές εταιρείες κυβερνοασφάλειας είχαν εντοπίσει ένα κακόβουλο πρόγραμμα, το XcodeGhost, να βρίσκεται ενσωματωμένο σε εκατοντάδες νόμιμες εφαρμογές.

Ποτέ πριν - από όσο τουλάχιστον έχει γνωστό - δεν είχαν κατορθώσει οι χάκερ να υπερκεράσουν τα αυστηρά μέτρα που λαμβάνει η Apple. Σύμφωνα με την εταιρεία κυβερνοασφάλειας Palo Alto Networks, μέχρι σήμερα συνολικά μόνο πέντε κακόβουλες εφαρμογές είχαν βρεθεί στο App Store.

«Απομακρύναμε από το App Store τις εφαρμογές που ξέρουμε ότι δημιουργήθηκαν με το πλαστό λογισμικό. Συνεργαζόμαστε με τους δημιουργούς των εφαρμογών, ώστε να βεβαιωθούμε πως χρησιμοποιούν τη σωστή έκδοση του Xcode για την ανάπτυξη των apps τους», δήλωσε εκπρόσωπος της Apple, η οποία δεν διευκρίνισε ποιά μέτρα θα έπρεπε να πάρουν οι χρήστες των iPad και iPhone για να διαπιστώσουν κατά πόσο οι συσκευές τους έχουν μολυνθεί με κακόβουλο λογισμικό.

Ιδιώτες ερευνητές δήλωσαν πως οι «μολυσμένες» εφαρμογές περιλαμβάνουν τις WeChat, Didi Kuaidi, NetEase κ.ά. Η ίδια η Apple αρνήθηκε να αποκαλύψει πόσες μολυσμενες εφαρμογές ανακάλυψε.