Hledat v komentářích
Investiční doporučení
Výsledky společností - ČR
Výsledky společností - Svět
IPO, M&A
Týdenní přehledy
 

Detail - články
Apple má problémy s napadeným softwarem ve svém App Storu; developeři selhali v bezpečnosti

Apple má problémy s napadeným softwarem ve svém App Storu; developeři selhali v bezpečnosti

21.09.2015 11:44
Autor: Pavel Petr, Patria Online

Včera pozdě v noci oznámil Apple v Kalifornii, že čelí nebezpečnému software ve svém App Storu u některých aplikací, které jsou masivně využívány v Číně. Jedná se o aplikace jednak pro iPhone ale i pro iPad.

Stovky milionů uživatelů jsou tak potenciálně vystaveny ohrožení z prozrazení jejich osobních údajů uložených v zařízení. Jedná se také například o aplikaci WeChat používanou a vyvíjenou společností Tencent nebo o aplikaci pro sdílenou přepravu Didi Kuaidi, oznámila společnost Palo Alto Networks, což je americká společnost specializovaná na kybernetickou bezpečnost.

Hlavní problém je na straně vývojářů napadených aplikací. Ti totiž pro vývoj aplikací použili vývojářský software, který pravděpodobně nepocházel z oficiálních zdrojů a již byl napaden škodlivým softwarem. Vývojáři v něm aplikace vyvinuli a tím zavlekli škodlivé části kódu i do samotných aplikací pro iPhone. Pravděpodobně se tak nejednalo o nahodilý jednorázový útok, ale dlouhodobě plánovanou akci.

Apple řekl, že infikované aplikace odstranil ze svého obchodu. Zatím však není jasné, jak se mohl totožný nebezpečný software dostat na velké množství různých mobilních služeb v Číně a už vůbec není jasné, jak prošel infikovaný software bezpečnostním screeningem, který prochází každá aplikace, která je zařazovaná do App Storu.

Pikantní na celé záležitosti je, že tomu není tak dlouho co se Tim Cook opřel do svého rivala Google kvůli jeho bezpečnosti, kdy ho kritizoval za řadu nezabezpečených aplikací v Google Play, který označil za “toxickou směsici zranitelnosti”.

Palo Alto Networks oznámilo, že našla zatím 39 aplikací, které byly infikovány tímto malwarem Vytvořeny a vyvinuty měly být s pomocí vývojářského prostředí XcodeGhost. Kromě výše jmenovaných mezi napadeným softwarem byl také software pro banking, některé hry, aplikace pro obchodování na burze, mapy, sociální sítě nebo také služby mobilního operátora. Vývojáři pravděpodobně po oznámení Apple budou kontrolovat své zdrojové soubory a hypoteticky se můžeme dočkat dalších ohlášení o napadení stejným invazivním kódem.

Firma Tencent již vydala prohlášení ve kterém říká, že nahradila infikovanou verzi své aplikace bezpečnou verzí bez škodlivého kódu. Navíc dodala, že nedošlo k úniku citlivých dat a klienti společnosti a uživatelé aplikace mohou být klidní.

Zdroj: FT


Čtěte více:

Pražská burza otevírá zanedbatelným růstem; Evropa hledá směr; DAX tlačí dolů Volkswagen (-16 %)
21.09.2015 10:03
Pražská burza otevírá růstem o 0,2 % poté, co minulý týden propadla ne...
Ifo: Německo bude muset investovat do zvýšení kvalifikace běženců
21.09.2015 10:34
Německo bude muset investovat do vzdělání přicházejících běženců, prot...

Váš názor
Na tomto místě můžete zahájit diskusi. Zatím nebyl zadán žádný názor. Do diskuse mohou přispívat pouze přihlášení uživatelé (Přihlásit). Pokud nemáte účet, na který byste se mohli přihlásit, registrujte se zde.
Aktuální komentáře
15.07.2025
17:18Cla a opakování a konec boomu dvacátých let
16:59Americké indexy proráží na nová maxima, hodnota zlata mírně klesá
16:23Brusel má v případě neúspěchu s USA připravenou celní odvetu za 72 miliard eur
16:12Čínský trh se smartphony zažil po šesti kvartálech růstu pokles. Apple přestává oslabovat
15:25Efekt cel se začíná zvolna projevovat, americká inflace v červnu zrychlila  
15:15Braňo Soták k JPMorgan: S výsledky jsme spokojeni. Kde výhled dává prostor a kde dře?  
15:01Citigroup překonala odhady, čistý zisk dosáhl čtyř miliard
13:40JP Morgan opět překonala očekávání analytiků, v meziročním srovnání ale zaostává
12:20Průmyslová výroba v EU v květnu vzrostla o 1,5 procenta, v Česku klesla
11:59ZEW: Důvěra investorů v německou ekonomiku v červenci stoupla víc, než se čekalo
11:49Komentář analytika: Přijdou pro Nvidii z Číny dobré zprávy?  
11:00Akcie před inflací a výsledky lehce rostou. Trump znovu ustupuje a posílá vzhůru Nvidii  
10:23Obrat Washingtonu, Nvidii povolil vyvážet čipy H20 do Číny. Akcie se dostávají nad 170 dolarů
9:02Rozbřesk: Ukáží se už cla v americké inflaci? Nápověda dnes odpoledne
8:51Čína ukazuje odolnost vůči americkým clům, Trump prodá zbraně na Ukrajinu. Evropa zahájí pozitivně  
8:37Čínská ekonomika stále drží růst nad 5 procenty a překvapuje odolností proti americkým clům
8:36Hypomonitor: Objem hypoték v červnu stoupl o devět procent na 37,5 mld. Kč
8:31Cla by sebrala české ekonomice 0,4 % z růstu letos a 1,1 % příští rok, odhaduje MF. Trump opět po „náhozu“ avizuje ochotu jednat
5:55Měla by nastat změna ve vedení Applu?
14.07.2025
18:05Důvěryhodnost amerických obligací na úrovni Řecka a Itálie?

Související komentáře
Nejčtenější zprávy dne
Nejčtenější zprávy týdne
Nejdiskutovanější zprávy týdne
Kalendář událostí
ČasUdálost
Bank of New York Mellon Corp/The (06/25 Q2, Bef-mkt)
Blackrock Inc (06/25 Q2, Bef-mkt)
4:00Čína - HDP, y/y
4:00Čína - Maloobchodní tržby, y/y
4:00Čína - Průmyslová výroba, y/y
7:00Telefonaktiebolaget LM Ericsson (06/25 Q2)
11:00EMU - Průmyslová výroba, y/y
12:45JPMorgan Chase & Co (06/25 Q2)
13:00Wells Fargo & Co (06/25 Q2)
13:30State Street Corp (06/25 Q2)
14:00Citigroup Inc (06/25 Q2)
14:30USA - CPI, y/y
14:30USA - Empire State Manufacturing index