ਵਿਗਿਆਪਨ ਬੰਦ ਕਰੋ

ਐਪਲ ਨੂੰ ਆਪਣੇ ਸਾਫਟਵੇਅਰ ਸਟੋਰ ਦੀ ਮੌਜੂਦਗੀ ਦੇ ਅੱਠ ਸਾਲਾਂ ਬਾਅਦ ਖਤਰਨਾਕ ਮਾਲਵੇਅਰ ਨਾਲ ਸੰਕਰਮਿਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਪਹਿਲੀ ਗੰਭੀਰ ਅਤੇ ਵੱਡੇ ਪੱਧਰ ਦੀ ਸਮੱਸਿਆ ਨਾਲ ਨਜਿੱਠਣਾ ਪਿਆ ਹੈ। ਉਸ ਨੂੰ ਐਪ ਸਟੋਰ ਤੋਂ ਕਈ ਪ੍ਰਸਿੱਧ ਐਪਲੀਕੇਸ਼ਨਾਂ ਡਾਊਨਲੋਡ ਕਰਨੀਆਂ ਪਈਆਂ, ਜੋ ਕਿ ਲੱਖਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਖਾਸ ਕਰਕੇ ਚੀਨ ਵਿੱਚ.

ਐਪ ਸਟੋਰ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਹੋਣ ਵਾਲੇ ਮਾਲਵੇਅਰ ਨੂੰ XcodeGhost ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਅਤੇ Xcode ਦੇ ਇੱਕ ਸੋਧੇ ਹੋਏ ਸੰਸਕਰਣ ਦੁਆਰਾ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਧੱਕਿਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ iOS ਐਪਸ ਬਣਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

"ਅਸੀਂ ਐਪ ਸਟੋਰ ਤੋਂ ਐਪਸ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਹੈ ਜੋ ਸਾਨੂੰ ਪਤਾ ਹੈ ਕਿ ਇਸ ਫਰਜ਼ੀ ਸੌਫਟਵੇਅਰ ਨਾਲ ਬਣਾਈਆਂ ਗਈਆਂ ਸਨ," ਉਸ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਪ੍ਰੋ ਬਿਊਰੋ ਕੰਪਨੀ ਦੇ ਬੁਲਾਰੇ ਕ੍ਰਿਸਟੀਨ ਮੋਨਾਘਨ. "ਅਸੀਂ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਡਿਵੈਲਪਰਾਂ ਨਾਲ ਕੰਮ ਕਰ ਰਹੇ ਹਾਂ ਕਿ ਉਹ ਆਪਣੇ ਐਪਸ ਨੂੰ ਪੈਚ ਕਰਨ ਲਈ Xcode ਦਾ ਸਹੀ ਸੰਸਕਰਣ ਵਰਤ ਰਹੇ ਹਨ।"

ਹੈਕ ਕੀਤੀਆਂ ਗਈਆਂ ਸਭ ਤੋਂ ਮਸ਼ਹੂਰ ਐਪਾਂ ਵਿੱਚ ਪ੍ਰਮੁੱਖ ਚੀਨੀ ਸੰਚਾਰ ਐਪ WeChat ਹੈ, ਜਿਸ ਦੇ 600 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਮਹੀਨਾਵਾਰ ਸਰਗਰਮ ਉਪਭੋਗਤਾ ਹਨ। ਇਹ ਪ੍ਰਸਿੱਧ ਕਾਰੋਬਾਰੀ ਕਾਰਡ ਰੀਡਰ ਕੈਮਕਾਰਡ ਜਾਂ ਉਬੇਰ ਦੀ ਚੀਨੀ ਪ੍ਰਤੀਯੋਗੀ ਦੀਦੀ ਚੱਕਸਿੰਗ ਵੀ ਹੈ। ਘੱਟੋ ਘੱਟ WeChat ਦੇ ਨਾਲ, ਡਿਵੈਲਪਰਾਂ ਦੇ ਅਨੁਸਾਰ, ਸਭ ਕੁਝ ਠੀਕ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ. 10 ਸਤੰਬਰ ਨੂੰ ਜਾਰੀ ਕੀਤੇ ਗਏ ਸੰਸਕਰਣ ਵਿੱਚ ਮਾਲਵੇਅਰ ਸ਼ਾਮਲ ਸੀ, ਪਰ ਇੱਕ ਸਾਫ਼ ਅਪਡੇਟ ਦੋ ਦਿਨ ਪਹਿਲਾਂ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸੁਰੱਖਿਆ ਫਰਮ ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕਸ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਅਸਲ ਵਿੱਚ ਇੱਕ "ਬਹੁਤ ਖਤਰਨਾਕ ਅਤੇ ਖਤਰਨਾਕ" ਮਾਲਵੇਅਰ ਸੀ। XcodeGhost ਫਿਸ਼ਿੰਗ ਡਾਇਲਾਗਸ ਨੂੰ ਟਰਿੱਗਰ ਕਰ ਸਕਦਾ ਹੈ, URL ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ ਅਤੇ ਕਲਿੱਪਬੋਰਡ ਵਿੱਚ ਡਾਟਾ ਪੜ੍ਹ ਸਕਦਾ ਹੈ। ਘੱਟੋ-ਘੱਟ 39 ਅਰਜ਼ੀਆਂ ਸੰਕਰਮਿਤ ਹੋਣੀਆਂ ਸਨ। ਹੁਣ ਤੱਕ, ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਸਕ ਦੇ ਅਨੁਸਾਰ, ਐਪ ਸਟੋਰ ਵਿੱਚ ਮਾਲਵੇਅਰ ਵਾਲੇ ਸਿਰਫ ਪੰਜ ਐਪਸ ਦਿਖਾਈ ਦਿੱਤੇ ਹਨ।

ਹੁਣ ਤੱਕ, ਇਹ ਸਾਬਤ ਨਹੀਂ ਹੋਇਆ ਹੈ ਕਿ ਅਸਲ ਵਿੱਚ ਕੁਝ ਡੇਟਾ ਚੋਰੀ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ XcodeGhost ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਸਖਤ ਨਿਯਮਾਂ ਅਤੇ ਨਿਯੰਤਰਣ ਦੇ ਬਾਵਜੂਦ ਐਪ ਸਟੋਰ ਵਿੱਚ ਜਾਣਾ ਕਿੰਨਾ ਆਸਾਨ ਹੈ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸੈਂਕੜੇ ਸਿਰਲੇਖਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਸੀ।

ਸਰੋਤ: ਬਿਊਰੋ, ਕਗਾਰ
.