izac 20 сен 2015 в 02:21

В Китайском AppStore были обнаружены 39 заражённых приложений из-за модифицированной версии Xcode

1 мин

11K

Информационная безопасность*Xcode*

+10

Комментарии 15

hell0w0rd 20 сен 2015 в 02:27

Эм, получается Xсode никак не подписывается и при отправке бинарника всем наплевать?
Давно же говорили, что надо искать дыры не в ПО, а компиляторах. Добавь в gcc такую фигню и миллионы серверов могут получить зараженное ядро.

Artem_zin 20 сен 2015 в 02:44

Я думаю, что со стороны Apple всё ок, т.к. XCode ставится через AppStore. Просто, скорее всего, из-за блокировок интернетов в Китаях не все могут скачивать софт из официальных источников.

izac 20 сен 2015 в 02:47

Всё же видимо из за скорости, так-как в Китае AppStore не закрыт. А Xcode весит то не мало 3,59Gb.

Artem_zin 20 сен 2015 в 02:49

Тоже вариант.

yumitsu 20 сен 2015 в 13:09

Тоже полагаю, что дело в скорости. В Китае со многих внутренних ресурсов можно качать со скоростью близкой к гигабиту (если оборудование позволяет), а доступность обеспечивается за счет большого количества зеркал. Возможно, пользователи решили использовать эту модификацию XCode из-за низкой скорости загрузки обновлений с серверов Apple.

zagayevskiy 20 сен 2015 в 12:29

Ну это всё-таки не вирус, а скорее малварь. Оно никого не заражает. Непонятно, как модераторы эппла пропустили их в стор.

yumitsu 20 сен 2015 в 12:49

ЕМНИП, тщательную премодерацию проходят только новые приложения, обновления же проверяются при помощи SPA и все.

zagayevskiy 20 сен 2015 в 12:34

Кстати, если кто помнит, подобное было с Delphi 7 лет 7-8 назад. Только что собранный бинарник определялся антивирусами как вредоносный. Насколько я знаю, какой-то вирус модифицировал компилятор.