Ондрей Холзман Дар аввали ҳафта бояд аз ҷониби Apple ҳал карда шавад бузургтарин масъалаи амният дар Store App то ба имрӯз. Мағозаи замимаҳои он барои iPhones ва iPads бо нармафзори зараровар сироят ёфтааст, ки метавонад маълумоти корбарро дар даҳҳо барнома ҷамъ кунад. Apple фавран барномаҳои сироятшударо нест кард, аммо мо тавсия медиҳем, ки ҳамаи корбарон нармафзори мушаххасро аз дастгоҳҳои худ тоза кунанд.
Барномаҳои аз нармафзори зараровар сироятшуда тавассути таҳиягарони чинӣ, ки версияи қалбакии асбоби таҳияи Xcode-ро истифода мекарданд, ба Store App ворид шуданд. XcodeGhost версияҳои кӯҳнаи Xcode-ро истифода мебарад ва таҳиягарон ҳатто воридшавии рамзи зарароварро пай намебаранд. Ҳатто як санҷиши дақиқи дигар дар Store App онро пайхас накард.
Версияи зараровари Xcode барои зеркашӣ дар форумҳои Чин дастрас буд, ки барои таҳиягарон дар он ҷо дастрасии нармафзорро осон мекунад. Муҳаррики ҷустуҷӯии чинии Baidu, ҳангоми ҷустуҷӯи "xcode 6.4 download" дар назди серверҳои расмии Apple, фавран чаҳор форуми гуногунро пайдо мекунад, ки дар онҳо версияи ғайрирасмии (ва дар ин ҳолатҳо зараровар) Xcode зеркашӣ карда мешавад.
Мушкилот инчунин пайвасти интернет дар Чин аст, ки хеле суст аст ва умуман Чин бастани серверҳои хориҷӣ мебошад. Гирифтан ба вебсайти расмии Apple барои зеркашии Xcode дар ин кишвар на ҳамеша осон аст. Ва азбаски Xcode як барномаи бисёргигабайтӣ аст, таҳиягарон роҳи осонтарини расидан ба онро меҷӯянд.
Ҳамин ки барнома бо XcodeGhost ба дастгоҳи iOS ворид мешавад, он ба ҷамъоварии ҳама маълумоти имконпазир дар замина оғоз мекунад. Он маълумотро дар бораи барномаҳо, дар бораи дастгоҳ, дар бораи макон, забон, иттилооти шабакавӣ ва ғайра зеркашӣ мекунад. Пас аз гирифтани маълумот, онро ба сервери беруна мефиристад ва мувофиқи он. Шабакаҳои Аллака инчунин метавонад фармонҳоро аз дур қабул кунад.
Масалан, дар назария, он метавонад вебсайтҳоро оғоз кунад ё дархостҳои қалбакиро барои ворид кардани ID ва пароли Apple-и худ пешниҳод кунад. XcodeGhost ҳатто метавонад ба мундариҷаи буфери шумо дастрасӣ пайдо кунад ва паролҳоро дуздад.
Хушбахтона, аксари замимаҳои сироятшуда аз Чин омадаанд, аз ин рӯ мо дар рӯйхати зер ягон замимаи маъруфро намеёбем. Аммо, масалан, дар Чин, WeChat садҳо ҳазор корбар дорад, аз ин рӯ таҳдиди амният хеле бузург аст. Бо вуҷуди ин, ин фикри хуб аст, ки тавассути барномаҳои худ гузаред ва агар шумо мувофиқат пайдо кунед, онро аз iPhone ё iPad-и худ нест кунед.
Ин як чораи пешгирикунанда аст, зеро гарчанде ки он дар рӯйхат аст Шабакаҳои Аллака худро ёфтанд ва масалан, машҳури Angry Birds 2, студияи таҳияи Rovio итминон дод, ки мушкилоти амниятӣ танҳо ба баъзе версияҳои бозии маъмул, махсусан ба бозии чинӣ дахл дорад. Дар дигар кишварҳо, Angry Birds ҳоло ҳам дар Store App мебошад ва набояд ба ҳеҷ ваҷҳ ба корбарон зарар расонад. Бо вуҷуди ин, мутмаин нест, ки ин ба дигар замимаҳо низ дахл дорад, аз ин рӯ тавсия медиҳем, ки ҳадди ақалл онҳоро дар айни замон нест кунед.
Дар зер рӯйхати барномаҳое оварда шудааст, ки мо тавсия медиҳем, ки бо сабаби XcodeGhost ҳазф кунанд:
- Didi Chuxing
- Хушбахти парранда 2
- NetEase
- Канали микро
- Вуруди IFlyTek
- Роҳи оҳани 12306
- Дар ошхона
- Корти бехатар
- CITIC Bank фазои кортро ҳаракат мекунад
- Дафтари мобилии China Unicom
- Харитаи олмонии баланд
- Китоби Ҷейн
- Чашмони васеъ
- Лифесмарт
- Мара Мара
- Тибби маҷбурӣ
- Ҳимолой
- Пардохти ҷайб
- Ногаҳон
- Зуд аз духтур пурсид
- Истироҳати танбал
- Камераи микроблогӣ
- Хониши кресос
- CamScanner
- CamCard
- SegmentFault
- Саҳмияҳо синфи кушод
- Бозори саҳҳомии гарм
- Се тахтаи нав
- Ронанда меафтад
- OPlayer
- Меркурий
- WinZip
- Мониторинг
- PDFReader
- Комил365
- PDFReader ройгон
- WhiteTile
- Ihexine
- WinZip Standard
- MoreLikers2
- CamScanner Lite
- Мобил чипта
- iVMS-4500
- OPlayer Lite
- QYER
- голфсенс
- Тинг
- Голфсеншед
- Обои 10000
- CSMBP-AppStore
- MSL108
- TinyDeal.com
- нусхабардорӣ
- iOBD2
- PocketScanner
- CuteCUT
- AmHexinForPad
- SuperJewelsQuest2
- air2
- InstaFollower
- CamScanner Pro
- Ҳаҷ
- WeLoop
- Монитор маълумот
- MSL070
- духтари хуб
- immmtdchs
- OPlayer
- FlappyCircle
- БиаоЦингбао
- SaveSnap
- Устоди гитара
- jin
- Бахши WinZip
- Захираи зуд
Аз барои Худо, оё таҳиякунандагони паррандаҳои хашмгин метавонад аз ин монанд истифода кунанд?
Ман як навъ мефаҳмам, ки сухан дар бораи суръати интернет меравад ва XCode воқеан асп аст, ман танҳо намефаҳмам, ки онҳо он қадар аблаҳанд, ки вақте ки GateKeeper пайдо мешавад, онҳо намефаҳманд, ки чизе нодуруст аст... Агар танҳо GateKeeper нагуфт, ки ин барномаи беақл аст, бинобар ин ман каме мефаҳмам, аммо тиреза кушода шуд!
Ин воқеан ақлро ба ташвиш меорад. Аммо аз сифате, ки баъзе ширкатҳои чинӣ аз истеҳсолу фурӯш шарм намедоранд, ман ҳатто ҳайронам ;-)
Инҳо ҳаваскорони воқеан аҷибанд. Чӣ гуна таҳиягароне, ки дар AppStore нашр мекунанд, метавонанд XCode аз сервери норавшани чинӣ зеркашӣшударо истифода баранд. Ман инро намефаҳмам..
Баъд аз ҳама чизе ба ин монанд наметавонад ба AppStore ворид шавад: D