Ondrej Holzman Mwanzoni mwa wiki ilibidi kutatuliwa na Apple suala kubwa zaidi la usalama katika Duka la Programu hadi sasa. Hifadhi yake ya programu za iPhone na iPad iliambukizwa na programu hasidi ambayo inaweza kukusanya data ya mtumiaji katika programu kadhaa kadhaa. Apple iliondoa mara moja programu zilizoambukizwa, lakini tunapendekeza kwamba watumiaji wote wafute programu maalum kutoka kwa vifaa vyao.
Programu zilizoambukizwa na programu hasidi ziliingia kwenye Duka la Programu kupitia watengenezaji wa Kichina ambao walitumia toleo bandia la zana ya ukuzaji ya Xcode. XcodeGhost hutumia matoleo ya zamani ya Xcode na watengenezaji hawatagundua hata uingiliaji wa nambari mbaya. Hata ukaguzi sahihi katika Duka la Programu haukugundua.
Toleo mbovu la Xcode lilipatikana kwa kupakuliwa kwenye mabaraza ya Wachina, na kuifanya iwe rahisi kwa watengenezaji huko kupata programu. Injini ya utaftaji ya Kichina Baidu, inapotafuta "kupakuliwa kwa xcode 6.4" mbele ya seva rasmi za Apple, mara moja hupata mabaraza manne tofauti ambapo unaweza kupakua toleo lisilo rasmi (na katika kesi hizi hasidi) la Xcode.
Shida pia ni muunganisho wa mtandao nchini Uchina, ambao unaelekea kuwa polepole sana, na kwa ujumla kuzuia kwa Wachina kwa seva za kigeni. Kufikia wavuti rasmi ya Apple kupakua Xcode sio rahisi kila wakati katika nchi hii. Na kwa kuwa Xcode ni programu ya gigabyte nyingi, watengenezaji wanatafuta njia rahisi ya kuipata.
Mara tu programu iliyo na XcodeGhost inapoingia kwenye kifaa cha iOS, huanza kukusanya data yote inayowezekana chinichini. Inapakua maelezo kuhusu programu, kuhusu kifaa, kuhusu eneo, lugha, maelezo ya mtandao, n.k. Mara tu inapopata data, huituma kwa seva ya nje na kulingana na Palo Alto Mtandao inaweza pia kupokea amri kwa mbali.
Kwa nadharia, kwa mfano, inaweza kuzindua tovuti au kutoa vidokezo vya uwongo ili kuingiza Kitambulisho chako cha Apple na nenosiri. XcodeGhost inaweza kufikia yaliyomo kwenye ubao wako wa kunakili na kuiba nywila.
Kwa bahati nzuri, programu nyingi zilizoambukizwa hutoka Uchina, kwa hivyo hatutapata programu zinazojulikana kwenye orodha iliyo hapa chini. Hata hivyo, nchini China, kwa mfano, WeChat ina mamia ya maelfu ya watumiaji, hivyo tishio la usalama ni kubwa. Bado, ni wazo nzuri kupitia programu zako na ukipata zinazolingana, zifute kutoka kwa iPhone au iPad yako.
Ni hatua ya kuzuia kwa sababu ingawa iko kwenye orodha Palo Alto Mtandao walijikuta na kwa mfano kampuni maarufu ya Angry Birds 2, studio ya maendeleo ya Rovio ilihakikisha kwamba tatizo la usalama lilihusu baadhi tu ya matoleo ya mchezo maarufu, hasa ule wa Kichina. Katika nchi nyingine, Angry Birds bado iko kwenye App Store na haipaswi kuwadhuru watumiaji kwa njia yoyote ile. Hata hivyo, hakuna uhakika kwamba hiyo hiyo inatumika kwa programu nyingine, kwa hivyo tunapendekeza kuzifuta angalau kwa wakati huu.
Ifuatayo ni orodha ya programu ambazo tunapendekeza kufuta kwa sababu ya XcodeGhost:
- Didi Chuxing
- Angry Ndege 2
- NetEase
- Kituo Kidogo
- Ingizo la IFlyTek
- Reli 12306
- Jikoni
- Kadi Salama
- CITIC Benki inahamisha nafasi ya kadi
- Ofisi ya Uchina ya Unicom
- Ramani ya juu ya Ujerumani
- Kitabu cha Jane
- Macho Mzima
- Maisha ya maisha
- mara mara
- Dawa ya kulazimisha
- Himalaya
- Kutoa mfukoni
- Flush
- Haraka alimuuliza daktari
- Mwishoni mwa wiki wavivu
- Kamera ya microblogging
- Usomaji wa maji
- CamScanner
- CamCard
- SegmentFault
- Hifadhi wazi darasa
- Soko la hisa la moto
- Bodi mpya tatu
- Dereva anashuka
- Mchezaji
- Mercury
- WinZip
- Musical.ly
- PDFReader
- Kikamilifu365
- PDFReader Bure
- WhiteTile
- IHexine
- WinZip Standard
- Wapenda Zaidi2
- CamScanner Lite
- MobileTicket
- iVMS-4500
- OPlayer Lite
- QYER
- mchezo wa gofu
- ting
- Golfsensehd
- Mandhari10000
- CSMBP-AppStore
- MS108
- TinyDeal.com
- nakala ya snapgrab
- iOBD2
- Mfukoni Scanner
- CuteCUT
- AmHexinForPad
- SuperJewelsQuest2
- air2
- InstaFollower
- CamScanner Pro
- baba
- WeLoop
- DataMonitor
- MS070
- msichana mzuri
- immmtdchs
- Mchezaji
- FlappyCircle
- BiaoQingBao
- SaveSnap
- Gitaa Mwalimu
- jin
- Sekta ya WinZip
- Hifadhi Haraka
Kwa ajili ya Mungu, je, watengenezaji wa ndege wenye hasira wanaweza kutumia kitu kama hiki?
Kwa namna fulani naelewa kuwa ni kuhusu kasi ya mtandao na XCode ni farasi kweli, sielewi kwamba wao ni wajinga sana kwamba wakati GateKeeper anapojitokeza, hawatambui kuwa kuna kitu kibaya ... Laiti tu. GateKeeper hakusema kuwa ni maombi ya kijinga, kwa hiyo ninaelewa kidogo, lakini dirisha lilijitokeza!
Inachanganya akili kweli. Lakini hata sishangazwi na ubora ambao baadhi ya kampuni za China hazioni aibu kuzalisha na kuuza ;-)
Hawa ni amateurs wa ajabu kweli. Wasanidi programu wanaochapisha kwenye AppStore wanawezaje kutumia XCode iliyopakuliwa kutoka kwa seva isiyojulikana ya Kichina. sijaelewa hilo..
Kitu kama hicho hakiwezi kuingia kwenye AppStore baada ya yote :D