Forum Giải Trí

Tuần trước, các nhà phân tích an ninh tiết lộ rằng nhiều ứng dụng trên App Store chính thức của Apple ở Trung Quốc đã bị nhiểm phần mềm độc hại. Được biết đến với tên gọi XcodeGhost, các phần mềm độc hại được nhúng vào các ứng dụng này bằng cách làm 'nhiễm' các phiên bản của công cụ phát triển Xcode của Apple đã được sử dụng để xây dựng các ứng dụng.

Ngay cả một số ứng dụng nổi tiếng cũng phát hiện bị nhiễm mã độc - bao gồm cả các ứng dụng rất phổ biến là WeChat trên điện thoại. Apple đã loại bỏ các phần mềm bị nhiễm XcodeGhost khỏi App Store và hãng cũng giải quyết mối quan tâm lớn của các nhà phát triển ở Trung Quốc.

Phát biểu với trang web Trung Quốc Sina.com, người tiếp thị đứng đầu Apple - Phil Schiller, cho biết công ty sẽ làm cho họ có thể dễ dàng tiếp cận được với công cụ Xcode chính thức từ Apple mà không cần phải thông qua các trang web khác.

Được biết các nhà phát triển ứng dụng tại Trung Quốc đã không sử dụng phần mềm Xcode chính thức của Apple vì tốc độ kết nối chậm khi cố gắng dowload các phần mềm từ máy chủ của Apple bên ngoài Trung Quốc. Một số nhà phát triển nói với Reuters rằng Apple đã không làm đủ để hỗ trợ những người tạo ra phần mềm cho nền tảng của mình ở Trung Quốc - đặc biệt bây giờ đây là thị trường lớn thứ hai của công ty.

Schiller nói rằng bây giờ Apple sẽ cung cấp và cho phép tải Xcode chính thức từ Trung Quốc, để đảm bảo rằng các nhà phát triển có thể truy cập và tải nhanh từ máy chủ của Apple. Apple hy vọng sẽ không còn tình trạng tải Xcode từ nguồn không chính thức. Tuy nhiên, trong khi Apple đã công khai thừa nhận các phần mềm bị nhiễm mã độc, nhưng Schiller đã nói rằng công ty không nhận được trường hợp nào sử dụng các ứng dụng bị nhiễm mã độc đã được sử dụng để chia sẻ dữ liệu khách hàng với một bên thứ ba.

---

Tags: #apple #app-store #malware #china #xcodeghost #news

Mới đây, Pangu đã phát hành một công cụ mới cho phép bạn tìm hiểu xem có các ứng dụng nào của bạn đang sử dụng bị ảnh hưởng bởi XcodeGhost. Bài viết này mình sẽ hướng dẫn các bạn tải về và sử dụng nó.

Người ta nghĩ rằng có hơn 344 ứng dụng iOS và hơn 500 triệu người dùng bị ảnh hưởng bởi XcodeGhost. Diễn đàn đã công bố một danh sách các ứng dụng bị ảnh hưởng, nhưng có nhiều hơn nữa mà vẫn chưa được xác nhận. Dưới đây là làm thế nào để tìm ra nếu có bất kỳ ứng dụng bị ảnh hưởng được cài đặt trên thiết bị iOS của bạn.

1. Truy cập vào trang công cụ XcodeGhost trên website Pangu trên thiết bị iOS của bạn bằng cách sử dụng Safari hay Google Chrome.
   
2. Chạm vào nút màu xanh có chữ "立即 下载"
   
3. Bấm "Install" khi được hỏi
   
4. Cung cấp công cụ Pangu với truy cập đáng tin cậy bằng cách vào Settings > General > Profiles, chọn "Shenzhen Avaintel Technology", sau đó nhấn "Trust"
   
5. Trở về màn hình chính và mở ứng dụng Pangu, sau đó nhấn vào nút màu xanh có chữ "点击 检测 Xcode 病毒"

Nếu thiết bị của bạn không bị nhiễm malware từ XcodeGhost, bạn sẽ thấy một kiểm tra màu xanh lớn một lần thử nghiệm đã được hoàn thành. Nếu phần mềm độc hại được phát hiện, công cụ Pangu sẽ cho bạn biết đó là ứng dụng bị nhiễm và bạn có thể xóa nó cho đến khi nó khai thác dữ liệu của bạn.

Bạn đọc cảm thấy hữu ích đừng quên chia sẻ ngay với bạn bè và để lại comment bên dưới nhé!

---

Tags: #xcodeghost #malware #pangu #news

Tuần qua, chúng ta đã biết về việc khá nhiều ứng dụng ăn cắp thông tin người dùng do lập trình viên đã sử dụng bộ công cụ Xcodeghost nhiễm mã độc để tạo nên. Mới đây, Apple đã nhanh chóng loại bỏ các ứng dụng này ra khỏi chợ ứng dụng App Store của mình.

Người phát ngôn của Apple - Christine Monaghan cho biết: "Chúng tôi (Apple) đã gỡ bỏ hàng loạt những ứng dụng bị nhiễm mã độc ra khỏi App Store. Ngoài ra, chúng tôi cũng đang làm việc với lập trình viên nhằm chắc chắn rằng họ đã sử dụng đúng phiên bản Xcode gốc để tạo nên ứng dụng của mình."

Một trong số những ứng dụng bị nhiễm mã độc có thể kể đến là: WeChat ứng dụng chat đến từ Trung Quốc với 600 triệu người dùng, CamCard - ứng dụng scan card visit và Didi Chuxing - ứng dụng được xem như "Uber" của Trung Quốc. Ngoài ra, WeChat đã giải thích rằng chỉ có phiên bản ra mắt vào ngày 9 tháng 10 mới bị nhiễm mã độc còn những bản update trở về sau hoàn toàn sạch.


Công ty nghiên cứu bảo mật Palo Alto Networks đã và đang điều tra về Xcodeghost và nhận định rằng ứng dụng này có khả năng tạo ra những đoạn dialog giả mạo, mở các đoạn URL và ghi chép các dữ liệu vào vùng bộ nhớ tạm. Theo công ty này, đây là một malware rất nguy hiểm và có ít nhất 39 ứng dụng bị nhiễm tính đến thời điểm hiện tại.

Hiện vẫn chưa có bằng chứng về những tổn thất mà Xcodeghost mang lại nhưng trước viễn cảnh bộ lập trình này đến từ Trung Quốc và có tốc độ tải về nhanh hơn nhiều lần so với bản gốc thì việc còn nhiều ứng dụng khác trong tương lại bị nhiễm là một điều có thể xảy ra.

---

Tags: #apple #ios #xcodeghost #appstore #news

Hôm qua chúng ta đã có thông tin về một loại malware mới vừa được phát hiện trong một số ứng dụng phổ biến trên App Store. Malware này được lan truyền tràn lan nhờ vào một bản build độc hại trong ứng dụng Xcode, do đó được gọi là XcodeGhost.

• Ứng dụng phần mềm độc hại được tìm thấy ở App Store của Apple tại Trung Quốc
  

XcodeGhost từng được tìm thấy trong ứng dụng nhắn tin rất nổi tiếng là WeChat và Didi Kuadi, một dịch vụ đi lại giống như Uber tại Ấn Độ.

Trong quá khứ, Apple App Store từng làm rất tốt trong việc ngăn chặn malware. Tuy nhiên, loại mới này cực kì phức tạp và độc đáo khi tự động xâm nhập vào các ứng dụng khác mà các nhà phát triển không hề hay biết. Trước đây, những malware được đưa vào hệ sinh thái đều do mong muốn lan truyền virus của nhà phát triển.

Thực tế, XcodeGhost rất khác biệt khi được đưa vào Xcode thông qua một bản build được tải về từ Baidu. Chúng ta không thể ủng hộ hành động này của tác giả, nhưng rõ ràng, đây là một phương pháp cực kì tinh vi để phát tán virus trên các thiết bị iOS, đánh thẳng vào những ứng dụng phổ biến và đáng tin cậy, giống như WeChat.


Như các bạn đã biết, Xcode là công cụ chính thức của Apple để phát triển các ứng dụng cho iOS và OS X, sau đó được tải lên kho ứng dụng để chờ phê duyệt. Có vẻ như một số nhà phát triển iOS/OS X từ Trung Quốc đã sử dụng dịch vụ của Baidu để lấy bộ cài đặt Xcode, do đó đã vô tình nắm quyền sở hữu những phần mềm bị nhiễm bệnh. Tuy nhiên tất cả các file liên quan đến Xcode hiện nay đã được xóa khỏi các máy chủ của Baidu sau khi công ty nhận được cảnh báo.

Phương pháp lan truyền này cực kì phức tạp và rất khó bị phát hiện, tuy vậy thì chính trojan này cũng không thực sự biết cách hoạt động. Theo Claud Xiao, nhà nghiên cứu phần mềm độc hại cao cấp tại Palo Alto Networks, XcodeGhost có thể "được điều khiển từ xa bởi những kẻ tấn công để khai thác hệ thống địa phương (local system) hoặc lỗ hổng ứng dụng".

Đây rõ ràng là một tin không vui đối với những người luôn tin rằng thiết bị của Apple không thể dính malware/virus. Hiện nay theo thống kê đã có khoảng 39 ứng dụng iOS đang chứa malware độc hại, bạn có thể vào link này để xem tất cả những ứng dụng bị dính.

---

Tags: #ios #malware #virus #xcode #xcodeghost #news

Chợ ứng dụng của iOS vốn được đánh giá cao bởi sự kiểm duyệt gắt gao của Apple. Tuy nhiên gần đây, hacker đã tìm cách thâm nhập và ăn cắp thông tin người dùng bởi những ứng dụng được lập trình bởi bộ công cụ bị nhiễm mã độc.

Theo đó, sự việc bắt đầu khi lập trình viên tải về một phiên bản "bên thứ 3" của bộ công cụ lập trình Xcode với tên gọi là XcodeGhost. Từ đó, những ứng dụng được tạo nên bởi bộ công cụ "ma" này sẽ thu thập thông tin, dữ liệu người dùng, UUID, sau đó được mã hóa và gửi về một serve nội bộ của hacker.

Tuy vẫn chưa biết tại sao những ứng dụng ăn cắp thông tin người dùng lại có thể vượt qua sự kiểm soát gắt gao của Apple nhưng thật may mắn những phần mềm này chỉ tìm thấy tại App Store của Trung Quốc mà thôi.

Hiện tại, Apple vẫn chưa ra một thông báo nào về bộ công cụ XcodeGhost cũng như danh sách những ứng dụng bị nhiễm. Hy vọng rằng, hãng sẽ nhanh chóng vá lỗi và loại bỏ những phần mềm này nhằm bảo vệ người dùng khỏi những nguy cơ về bảo mật.

---

Tags: #apple #ios-9 #app-store #iphone #ipad #malware #hacker #xcode #xcodeghost #news