‘App Store’ doživeo prvi veći napad: Developeri nova meta hakera?

VentureBeat piše da je maliciozni softver otkriven u nedelju nakon što je Apple priznao tvrdnje nekoliko sigurnosnih kompanija koje su ukazale na postojanje programa pod nazivom XcodeGhost koji dovodi do kreiranja zaraženih aplikacija, a koji je bio embed-ovan u više stotina njih, čineći ovo najvećim sigurnosnim propustom koji je pogodio kompaniju iz Kupertina u novijoj istoriji.

Pitate se kako je došlo do ove situacije? Hakeri su uspeli da ubace deo koda u neleganu verziju programa za kreiranje iOS aplikacija pod imenom Xcode, koji se mogao preuzeti sa torenta, a koji su pojedini developeri koristili za izrad svojih aplikacija. Lančanom reakcijom dolazimo do velikog broja zaraženih app-ova, dok iz Apple-a poručuju da se sigurnosni tim ove kompanije odmah aktivirao i istog trena uklonio aplikacije dovedene u pitanje.

Menadžerka za odnose s javnošću pri Apple-u, Kristina Monagan, izjavila je u razgovoru sa medijima da je sigurnosni propust uklonjen brzo nakon što je otkriven, te da kompanije blisko radi sa developerima kako bi se postarala da koriste najnoviju legalnu verziju njihovog softvera za izradu aplikacija, najavljujući dodatne napore kada je edukacija programera u pitanju kako bi se u budućnosti prepoznale slične prevare.

Developeri na udaru

Ipak, pomenuti napad pokazao da je da je čak i jedan Apple “bušan”, te da je sigurnost polje u koje se mora konstantno ulagati. Zaraženi softver došao je iz Kine što dodatno produbljuje već komplikovane odnose između ove dve države kada su sajber odnosi u pitanju, skrećući pažnju da iako su naši uređaji za sada sigurni, developeri predstavljaju sasvim pogodnu metu.