Apple отбила первую крупную хакерскую атаку на App Store

Apple отбила первую крупную хакерскую атаку на App Store

Компания Apple занята очисткой App Store от вредоносных приложений, оказавшихся там в результате "первой крупномасштабной атаки" на интернет-магазин. Как сообщает Reuters со ссылкой на представителей компании Palo Alto Networks (PAN), программы были инфицированы "плохим" кодом

, когда их разработчики воспользовались XcodeGhost — поддельной версией официального инструмента Xcode.

По словам экспертов из PAN, некоторые крупные разработчики скачали замаскированный под Xcode инструмент, который используется для создания софта под платформы iOS и OS X, с серверов, размещенных в Китае. В результате в их приложения был внедрен вредоносный код, который мог отправлять пользователям фальшивые push-уведомления, подделывать URL-адреса и считывать информацию из буфера обмена (в том числе логины и пароли), пишет hitech.vesti.ru.

В Apple отказались уточнять, как много приложений было скомпрометировано. По данным компании Qihoo360 Technology Co, речь идет как минимум о 344 программах, зараженных XcodeGhost, включая мессенджер WeChat, китайский сервис такси Didi Kuaidi и музыкальный сервис NetEase.

"Мы удалили из App Store приложения, которые были созданы с помощью контрафактного программного обеспечения. Мы сотрудничаем с разработчиками и проверяем, что они используют должную версию Xcode для восстановления своих программ", — сказали в пресс-службе Apple.

Подтверждение возраста через MAX закрепят законом

В Госдуме РФ завершено рассмотрение законопроекта о поправках, закрепляющих возможность подтверждения возраста с помощью MAX. Предложенные изменения приняты во втором и третьем чтении и ждут одобрения Совфеда.

Согласно сообщению Думы, при использовании мессенджера с этой целью паспорт уже не понадобится.

Подтверждать возраст через MAX можно будет в следующих случаях:

  • при покупке алкоголя, тоников, табака, а также кальянов и подобных им устройств;
  • при подаче заявки на участие в лотерее;
  • при посещении зрелищных мероприятий.

В MAX уже реализована функциональность, позволяющая на основе данных с Госуслуг создать доказательство совершеннолетия — цифровой ID.

В сентябре новую опцию запустили в пилотном режиме в торговой сети «Магнит». По всей видимости, обкатка проходит успешно.

RSS: Новости на портале Anti-Malware.ru