izac Sep 20 2015 at 02:21

В Китайском AppStore были обнаружены 39 заражённых приложений из-за модифицированной версии Xcode

1 min

11K

Information Security*Xcode*

+10

Comments 15

hell0w0rd Sep 20 2015 at 02:27

Эм, получается Xсode никак не подписывается и при отправке бинарника всем наплевать?
Давно же говорили, что надо искать дыры не в ПО, а компиляторах. Добавь в gcc такую фигню и миллионы серверов могут получить зараженное ядро.

Artem_zin Sep 20 2015 at 02:44

Я думаю, что со стороны Apple всё ок, т.к. XCode ставится через AppStore. Просто, скорее всего, из-за блокировок интернетов в Китаях не все могут скачивать софт из официальных источников.

izac Sep 20 2015 at 02:47

Всё же видимо из за скорости, так-как в Китае AppStore не закрыт. А Xcode весит то не мало 3,59Gb.

Artem_zin Sep 20 2015 at 02:49

Тоже вариант.

yumitsu Sep 20 2015 at 13:09

Тоже полагаю, что дело в скорости. В Китае со многих внутренних ресурсов можно качать со скоростью близкой к гигабиту (если оборудование позволяет), а доступность обеспечивается за счет большого количества зеркал. Возможно, пользователи решили использовать эту модификацию XCode из-за низкой скорости загрузки обновлений с серверов Apple.

zagayevskiy Sep 20 2015 at 12:29

Ну это всё-таки не вирус, а скорее малварь. Оно никого не заражает. Непонятно, как модераторы эппла пропустили их в стор.

yumitsu Sep 20 2015 at 12:49

ЕМНИП, тщательную премодерацию проходят только новые приложения, обновления же проверяются при помощи SPA и все.

zagayevskiy Sep 20 2015 at 12:34

Кстати, если кто помнит, подобное было с Delphi 7 лет 7-8 назад. Только что собранный бинарник определялся антивирусами как вредоносный. Насколько я знаю, какой-то вирус модифицировал компилятор.