App Storeからも感染するiOSの深刻なマルウェア”Xcode Ghost”に要注意!現状と対策【2015/9/22更新】

  • ブックマーク
  • Feedly
  • -
    コピー

Xcode-Ghost

昨日、マルウェアに感染したXcode(開発ツール)が中国で公式サイトではないサイトからダウンロードされて出回りそれを使って開発されたアプリには“XcodeGhost”と名付けられた深刻な影響を与えるマルウェアが仕込まれ、それが拡がっているという情報が中国のメディアiFanrから報道された。

※当記事は9月19日に公開したものだが、その後情報が続々と出てくるので、有用な情報があり次第最新版に更新していく。

Xcode Ghost感染ルートとは

改変されたXcodeで開発されてXcode Ghostに感染しているアプリで、運悪くアップルの審査を通過してしまったものは既にApp Storeに公開されてしまっている(しかもその数量は数百〜数千に上るとみられている)。

脱獄(ジェイルブレイク、Jailbreak)などをしていなくても、普通にApp Storeから感染したアプリをダウンロードして実行するだけでデバイスが感染してしまうのだ。

というわけで、中国とは関係ない、脱獄などしたことがない人でも感染する可能性もあるので、必ず検出はしてほしい

App Storeで中国系のアプリをダウンロードしている人は特に要注意だ。ちなみにあまり中国系だということが知られていないアプリも含まれているので要注意だ。名刺管理アプリ”camcard”などは使っている人が多いのではないだろうか。。

Xcode Ghostの攻撃方法とは

Saicの研究によって指摘されたXcode Ghostの攻撃方法を紹介する。Xcode Ghostはパスワードが漏れたり、資産を盗み取られたりする危険なマルウェアだと認識しておこう。

クリップボードの内容を送信する

コピーしたテキストや画像などの内容が攻撃者のサーバに勝手に送信されてしまうパスワード管理アプリなどでパスワードをコピーすると、その内容が漏れてしまうわけだ。これは非常に怖い

アプリ使用中にポップアップウインドウを出し、支払いなどを行わせることも可能

感染したアプリを使用している間は、そのアプリは自由に疑似のポップアップウインドウを出すことができるこれも曲者だ。

例えば支払いに関するポップアップウインドウが現れ、支払いに失敗したので、とあるリンク先で支払いを行うか(実際に支払いが行われるほか、支払いに関する情報も盗み取られる)またはとあるアプリの企業インストール版をインストールするように勧められる。そしてユーザがAppleの審査を経ていないアプリをインストールすると、そのプログラムにはシステムを利用したAPIがしかけられており、更なる攻撃をするというものだ。更に自由がきくアプリをインストールさせられてしまうのだから、怖い

Xcode Ghostへの対策

現在中国に限らずApp Storeに出回っているものでも、リストに入っているものはXcode Ghostに感染しているまずは検出し、そしてアプリを削除することだ。

感染対象リストに入っているアプリを使う必要がある人は、対象バージョンではないバージョンのアプリを用意するか、アプリのアップデートを待ってからインストールすること

Xcode Ghostに感染したアプリの検出ツールで検出

脱獄ツールの開発で有名な中国のハッカーチーム、「Pangu(盤古)team」がXcode Ghostの検出ツールを公開しているのでこれを利用するのが最も手っ取り早い検出のやり方だ。記事投稿時点で800以上のアプリを検出可能で最も信頼できるといえるだろう(もう何が信頼できるのかよくわからなくなってきたが)。

  1. iPhoneなどiOSデバイスのSafariから、http://x.pangu.io/ にアクセス、”立即下载(すぐにダウンロード)”ボタンをタップし、アプリをダウンロードする。1回タップするだけで自動的にダウンロードされる。iOS 9の場合は、インストール後に設定>一般>プロファイルで「Shenzhen Avaintel Technology Co., Ltd.」を『信頼する』に設定してから起動すること
    Pangu_Xcode_Ghost_check_tool_1
  2. ダウンロードした【X病毒检测】アプリを起動。
    Pangu_Xcode_Ghost_check_tool_3
  3. iOS 8の場合、「信頼されていないAppデベロッパ」というウインドウが出るので、信頼をタップ。
    Pangu_Xcode_Ghost_check_tool_2
  4. “点击检测Xcode病毒(タップしてXcodeウイルスを検出)”をタップ
    Pangu_Xcode_Ghost_check_tool_4
  5. リストが出たら、それが検出されたアプリだ。私は幸いにも感染しているアプリはなかったので、この画像はPanguの公式Weiboから。
    Pangu_Xcode_Ghost_check_tool
  6. 画面が遷移し、以下のような「恭喜(おめでとう)!」という表示が出たら、おめでとうございます!Xcode Ghostに感染したアプリはないということ。
    Pangu_Xcode_Ghost_check_tool_5

リストから照合して検出

上記のPanguの検出ツールも中国製なので怖いという人は記事の下の方の感染アプリリストをいちいちチェックして、該当のアプリを探し出すしかない。頑張って!としか。。

感染したアプリを検出・発見したら削除

感染したアプリを削除すれば今のところ大丈夫といわれているので、まずはアプリの削除を。また念のため検出されたらクリーンに復元をしておきたいところ。

その他の対策

  • Xcodeを含むAppleが無償・有償で公開しているアプリは第三者のサイトからダウンロードせず、必ず直接Appleのサイト、或いはMac App StoreやiOSのApp Storeからダウンロードすること。
  • 中国製のファイルダウンローダーやP2Pファイル交換アプリは使用しないこと。
  • App Storeによるアプリの自動更新を切っておくこと。設定>iTunes & App Store>自動ダウンロードで、“アップデート”の項目をオフにしておくこと。また、”App”の項目もオフにし、同じApple IDで管理している他の端末からの影響を受けないようにすること。
  • 上記のSaicの研究結果のような支払い要求ウインドウが出ても無視し、該当のアプリを削除すること。

Xcode Ghostの作者からの声明文(謝罪文)

中国で既に騒ぎになった後のタイミングで、中国版TwitterのWeibo(微博)にて、9月19日にXcode Ghostの作者から声明文が投稿されている。

Xcode_Ghost-Author-comment

翻訳は以下の通り。

いわゆる”XcodeGhost”に関する釈明

まず、Xcode Ghost事件が皆様に与えました迷惑についてお詫びいたします。XcodeGhostはもともと私自身の実験のために作られ、何ら脅威をもたらすような動作はしません。詳細はコードのソースをご覧ください。https://github.com/XcodeGhostSource/XcodeGhost

いわゆる”XcodeGhost”は一人の生活苦のデベロッパの意外な発見に端を発します。Xcodeのコンパイルバージョンにコードを追加することができることがわかったため、上記のコードを入れてみて、自分のクラウドストレージ上に置いたのです。

コードが取得する全てのデータは実際には基本的にアプリの情報です。アプリ名、アプリバージョン番号、システムバージョン、言語、国、デベロッパ記号、アプリのインストール時刻、デバイス名称、デバイスの種類です。それ以外には何らデータを取得しません。鄭重に説明しなければならないのは、私心によってコードに広告を入れ、そこで自分のアプリが宣伝できるようにしたいと思ったことです(心ある人はソースコードで確認してみてください)。しかし実際には最初から最後までサーバは閉じたままで、この広告機能は使っていません。また10日前に私はこのサーバを閉じ、全てのデータを削除しましたので、どなたにも影響を与えることはありません。

真相は明らかになったので噂はここまでにしていただければと願っています。いわゆる”Xcode Ghost”は以前の間違った実験で、単に死んだコードに過ぎません。

強調しなければならないのは、XcodeGhostはどんなアプリの使用にも影響しませんし、プライバシー情報を取得するようなこともありません。

もう一度、誠意をこめてお詫びいたします。皆様よい週末を。

主な内容は言い訳と謝罪だが、あまりに無責任な言い方だ。不正なやり方で、しかも広告まで入れようとしていたのだ。しかも未遂だったからいいでしょ、という開き直りにも見える。

中国国内からも作者への批判

Weiboのこの書き込みにはさすがに中国人からも批判のコメントばかり書き込まれている。そのうちの2つ、的を射ているコメントを紹介しよう。

スクリーンショット 2015-09-22 14.08.55

真相はこうだ。ある泥棒が家宅に侵入し窃盗行為を働いた。家主が警察に通報し、警察が大捜索を開始したところ、その泥棒がメガホンを持って「私が初めてやった者です。盗んだものは全て捨てました。家主には何の影響もありませんので、この事件はなかったことにしてください。もう二度とやりませんので見逃してください」とメガホンを持って叫んだ。

スクリーンショット 2015-09-22 14.11.08

意味は:「私がやりました、でも妊娠には至りませんでした」

作者が公開していたbaidu cloud(百度雲)上のXcode Ghost入りのXcodeは既に削除

Xcode Ghostの作者とされているCodefunのbaidu cloud(百度雲)からダウンロードされた【Xcode GhostがアドオンされたXcode】を使って開発されたアプリが今回騒ぎになっているのだが、その大本のXcodeは既に消去されている。

baidu-cloud_Xcode-Ghost_codefun

なお、このXcode Ghostの作者といわれているCodefunというアカウントは、6ヶ月前から活動を開始していたとGreatFireから報告されている。

codefun_Xcode-Ghost_author

実際のXcode Ghostの脅威分析

Xcode Ghostのソースコード

まず、上記の作者によってXcode GhostのソースコードはGitHubに公開されている。

Xcode Ghostに追加されていたもの

Paloalto Networksによれば、Xcode Ghostに追加されていたのは以下の6つのファイルのようだ。

Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/Library/Frameworks/CoreServices.framework/CoreService

Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/Library/PrivateFrameworks/IDEBundleInjection.framework/

Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/Library/Frameworks/CoreServices.framework/CoreService

Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/Library/PrivateFrameworks/IDEBundleInjection.framework/

Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/SDKs/Library/Frameworks/CoreServices.framework/CoreService

Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/SDKs/Library/PrivateFrameworks/IDEBundleInjection.framework/

via Paloalto Networks

なお、その他の具体的なコードの動きについてはやはりPaloalto Networksの分析がかなり詳しい。

Xcode Ghostの送信先サーバ

Alien Vaultの分析

Alien Vaultの分析によると、Xcode Ghostのデータ送信先(通信先)サーバは3つあるが、そのうちの1つ、init[.]icloud-analysis[.]comはIPアドレスが引けなくなっている。

Xcode-Ghost_server

Cisco OpenDNSの調査レポート

Cisco OpenDNSが、「XCodeGhost ‘Materializes’ on App Store」と題してXcodeGhostに使用されているDNS情報を分析したレポートを公開している。

そしてXcode Ghostに関連が疑われるドメインとIPアドレスとして以下の4つを挙げている。

スクリーンショット 2015-09-22 14.32.19 スクリーンショット 2015-09-22 14.28.06 スクリーンショット 2015-09-22 14.27.37

  • 139.162.3.167
  • init[.]crash-analytics[.]com
  • init[.]icloud-analysis[.]com
  • init[.]icloud-diagnostics[.]com

そのうちの一つ、init[.]icloud-diagnostics[.]comのDNSアクティビティ分析によると、9月11日頃から急にDNSクエリが増えているのがわかる。Xcode Ghostに感染したアプリが動いている証拠だ。

スクリーンショット 2015-09-22 14.27.56

また上のドメインの内2つで使われていたメールアドレス「778560441@qq.com」がドメイン取得アカウントとして使われていたドメインとして、以下のドメイン名が挙げられている。

スクリーンショット 2015-09-22 14.28.16

  • 2choubang[.]com
  • 592qiche[.]com
  • 91meiche[.]com
  • allsdk[.]org
  • bang2shou[.]com
  • daimaku[.]net
  • gu2chou[.]com
  • ioscode[.]org
  • iossdk[.]org
  • iostool[.]com
  • kytr[.]pub
  • madou360[.]com
  • qdczvv[.]com
  • sdkdev[.]net
  • sdkdev[.]org
  • tiao2shou[.]com

Xcode Ghostの作者か間に入っているのはQQアカウント”778560441″は四川省成都出身の22歳の桃子?

Cisco OpenDNSの調査で導き出されたメールアドレス”778560441@qq.com”は中国では誰もが1つ以上は持っているといわれるチャットアプリQQのアカウントだ。このアカウント”778560441″を調べると、以下の情報がわかる。もちろん、自己申告制なので正しいとは限らないが。。もしかしたら中国では既に”人肉捜索”で本人の情報が晒されているかもしれない。

  • 名前:桃子
  • コメント:チベット(西蔵)に行きたい〜〜〜
  • 年齢:22歳
  • 誕生日:2月20日
  • 場所:中国四川省成都

スクリーンショット 2015-09-22 14.38.12

複雑なデータの経路と他のセキュリティ事件の関係性

上記がXcode Ghostの全てではない。Weiboの@安全威胁情报(セキュリティ脅威情報)によれば、XcodeGhostでは上記の3つのドメインが隠されているが、実は更にその奥を探ると下図のように背後にはいくつかのネットワーク資産がコントロールされているようだ。そして最終的には4つの先にたどり着く。

XcodeGhost_domain

また分析によると、XcodeGhostコードは完全にいつでも悪意のある動作をすることができる能力を備えていることが判明しているが、現在までにXcodeGhostが情報を集める以外の悪意のある行為のために使われたかどうかの確実な証拠はない。ただ、今回の事件全体には以下の2つの疑問点が浮かぶという。

疑問その1:XcodeGhostとKeyRaiderの関係

今年8月、PaloAlto NetworksがKeyRaiderという悪意のあるコードが、225,000個ものApple IDアカウントを盗み出したことを報告(覚えている人も多いだろう)したが、実はKeyRaiderは今回のXcodeGhostと同じicloud-analysis[.]comに情報を送っていたことがわかっている。

そこで2つの可能性が浮かび上がってくる。

  1. Xcode GhostとKey Raiderは同じ作者によって制作された
  2. Key Raiderの作者は2015年2月から8月の間にXcode Ghostに感染された開発環境で開発を行っていた

ちなみにコード分析の結果からは、2番目の可能性が比較的高いとみられている。

疑問点その2:Xcode GhostとPCで流行ったトロイの木馬、TrojanSpyの関係

2015年3月から9月の間、Xcode Ghostと関係のある icloud-analysis[.]com と allsdk[.]orgはどちらもIPアドレス50.63.202.48に向けて振り向けられており、セキュリティ機構は脅威情報に関する分析から、同じ時間内に70%以上のこのIPアドレスに寄生しているトロイの木馬がTrojanSpyのファミリーであったことがわかっている。

TrojanSpyはPC(Windows)に感染するトロイの木馬で、主にパスワード等の重要な情報を盗み出してリモートサーバに送るという悪意のある行動をとる盗み出された情報には、システム設定、現在動作しているプログラム、一部の金融関係のサイトのIDとパスワード、そしてブラウザ閲覧履歴とクリック記録が含まれる

例えば、この木馬の変種のTrojanSpy:Win32/Nivdort.YをVirusBookセキュリティ分析クラウドによって鑑定すると、70%以上のウイルス対策ソフトウェアがこれを悪意のあるプログラムだと識別するという。

いずれにせよ、上記の通り作者はXcode Ghostは既に死んだコードとしているが、そう簡単には終わりそうもない問題であるといえるだろう。

AppleはXcode GhostがApp Storeに存在していることを公式に認め、対策を進めている

ロイター社(Reuters)のメールインタビューに答える形でAppleはXcode Ghostの存在と対策中であることを認めている。詳細は当ブログ記事を参照。

360(マルウェア対策アプリの開発会社)による感染確認したアプリの名称とバージョン

360ネットワーク攻撃・防御実験室はこのXcode Ghost感染先について分析を進めており、感染したアプリのリストを公開している。現在までにわかっているマルウェアに感染したアプリとバージョンは以下の通り。そして最新情報は360の公式サイト(中国語)まで。

※このリストに載っているバージョンではないバージョンのものは感染していない

※ちなみに中国(大陸)の人の間では圧倒的なシェアを持ち、更に中国以外にも世界的に拡がっているチャットアプリ、ウィチャット(WeChat、微信)も対象に入っているので要注意だ(最新版は感染していないのでアップデートしておくこと)!

※その他、よく使われていると思われるアプリも赤い字体にしておいたので注意のこと。

  • 微信 WeChat(6.2.5)
【言情小说吧】 3.2.4 3.2
【言情小说吧】 3.3.3 3.3
1233购 13 2.3.2
139出行 3.1.02 3.1
189邮箱 76 5.0.0
19e掌铺 2.0.0 2.0.0
233网校 20 1.0.1
2345浏览器 4.0.1 4.0.1
2345浏览器 4.1.3 4.1
3’30” 1.1 1.1
39健康管家 29 0.2.5
3D动物陆地版 3.0.2 3.0
4 + 1! 1505111716 1.0
51卡保险箱 2 5.0.1
51送商家版 1.3 1.3
58同城 6.1.8.1 6.1.8
A9VG 3.1.1 3.1.1
AA2 1.1 1.1
AA记账 1.8.7 1.8
AE Jewels 1.1.2 1.1.2
AE Sudoku 1.1.0 1.1.0
Albums 292 2.9.2
AllAnimationinOne 1 1.0
Angel Fuel 4.3.0.2 4.3.0
Authenticate 150901 1.1.0
AutoVL 1015 3.0.12
AutoWorld 261 3.1.3
Baseball 2.4.2.0 2.4.2
Baseball 2.4.3.2 2.4.3
Beach Volleyball 1.0 1.0
Birthday Bash 1.2 1.0
BirthdayReminder 101 1.0.0
BirthdayReminder 102 1.0.1
BirthdayReminder 2568 6.6.0
BitBox 2.0.0.1 1.0.0
Black White Tiles 4 Don’t touch the piano   tiles 2( Including crossy the road and aa ) 9.4.5
Boat Trip Salon 1.0 1.0
BubbleShooter 1019 5.1.53
CamCard 6.3.2.9095 6.3.2
CamCard 6.5.1.9544 6.5.1
CamCardBusiness 1.8.1.9971 1.8.1
CamScanner 3.8.1.12060 3.8.1
CamScanner Lite 3.8.1.12060 3.8.1
CamScannerHD Pro 3.8.0.12081 3.8.0
Candy Crazy Fish 1.0.4 1.0.4
CandySoda iOS 1.0.3 1.0.3
CarrotFantasy 1.6.0.15 1.6.0
CarrotFantasy 1.7.0.1 1.7.0
CarrotFantasy 1.7.0.6 1.7.0
CarrotFantasy 1.8.0.6 1.8.0
CFBundleDisplayName 2.4 2.2
CFBundleDisplayName 2.5 2.3
Charm Legend 1.0 1.0
ChinessChess 618 2.6.18
cn.dot99.phototime 1.2.2 1.2.0
cn.tzg.TZG 336 1.5.336
cn.tzg.TZG 501 1.7.501
CollectBoys 1.0 1.0.0
com.1week1wine.WineTree 2.0 2.0
com.51zhangdan.renpin 17 3.2.0
com.51zhangdan.renpin 19 3.3.0
com.835B66Z8DR.BloodSugarMonitoring 1.0.0 1.0.0
com.96179.JSTrafficService 6375384 2.1.1
com.apex.CoWork 1.0.9 1.1.0
com.besttone.besttoneMobile 3.3.9 3.3.9
com.buyerbang.ShoppingMall 3 1.0
com.chinapay.fundmarket 1 2.3.2
com.chinapay.fundmarket 1 2.3.3
com.cino.IOS.kingp2p 2.0.2.1 2.0.2
com.cnbsf.baoshifu 2.2.3 2.10
com.Detech.ZhiXing 1 1.2.1
com.domainname.zaiShandong 2015062501 2.3.0
com.fanpian 0.0716 3.0
com.GLZC.ErShiXiong 1.4.1 1.4.1
com.gottown.durian 1.2 1.2
com.goufang.GoufangApp 2.4 2.4
com.grassinfo.typhoonPublish 1 1.0
com.gushengtang.doctor99 1.0.3 1.3
com.gushengtang.doctor99 1.0.5 1.3.1
com.gushengtang.patient99 1.0.1 1.3
com.gushengtang.patient99 1.0.4 1.3.1
com.gushengtang.patient99 1.0.4 1.3.2
com.hangyjx.credit 1.7.0 1.6
com.hkqx.seaguest 1.2.4 1.2.4
com.hosptial.y18 1.0.1 1.0.1
com.huakang.mingyisheng 1 1.0.6
com.ibstart.touhangquan 1.1.0 1.2
com.idwoo.baoxian 1.0 1.0
com.idwoo.beiyun 1.2 1.2
com.idwoo.chuancai 1.0 1.0
com.idwoo.congwu 1.0 1.0
com.idwoo.dog 1.0 1.0
com.idwoo.fanzuo 1.0 1.0
com.idwoo.foodshow 1.0 1.0
com.idwoo.junshi 1.0 1.0
com.idwoo.ppt 1.0.1 1.0.1
com.idwoo.shangcai 1.0 1.0
com.idwoo.Smxjc 1.0 1.0
com.idwoo.sucai 1.0 1.0
com.jiandanxinli.smileback 2 2015.07.29
com.jinaiwang.JinAiWang 1.1.5 1.1.2
com.jinku.app 1.1 1.1
com.jinku.app 2015080601 1.2
com.jky.mdt.Nurse 1 1.0
com.lanou3g.TranslateEach 1 1.0
com.lh.yadianna 1.2.0.1 1.2.0
com.mbooks.chunjie 3 2.2
com.minifast.babymama 16 1.1
com.newgames.daishou 2 1.2.0
com.ntr.ntcai 1 1.1
com.piaojuke.iphone 1 1.1.0
com.qiangtech.howold 3 1.3
com.rndChina.yijieDoctor 1.0 1.0.1
com.sdo.gmm 2 1.8
com.shenzhouruida.YiJieAngel 1.0 1.0.1
com.shenzhouruida.YiJieAngel 1.0 1.0.2
com.shunbian.WineO2OAgent 5 1.0.1
com.smarthito.smartmixer 20150409 1.4.0
com.SSYC.haowai 1.5.5 1.5.5
com.suning.rxf 1 1.1.5
com.suning.rxf 22 1.1.4
com.tieyou.ios.ticket99 5630 5.63
com.tucue.credit 1 1.3.1
com.viewgroup.zongdongyuan 2015090601 1.2.8
com.wang.kungfu 2015070202 1.1
com.wdj.eyepetizer 67 1.8.0
com.xtooltech.iOBD2 4.5 4.5
com.yaoshi.app 20150701601 1.6
com.youhui 2.91.2 2.91
com.yuncai.xianDada 5 1.1.1
ComingCall 1.52 1.52
Costume dresss up! 1.1 1.0
CUA掌中宝 1.1 1.1
Cute CUT 1715 1.7
DA手机互联 1.0.1 1.0.1
ddc 1.0.5 1.0.6
Delieato 2 3.2.0
Digit God 2.0.4 2.0
DontMakeThemDie 2.1 2.1.0
Double Ball 1.1.4.1 1.1.4
Dream Big 1 2.0.0
DreamofRedMansions1 2.3 2.3
DreamofRedMansions4 2.3 2.3
EF Parents 106 2.0.0
EF Parents 107 2.0.1
eHome 1.26.4 1.26.4
Empire of the ocean 2.7.1 2.7
English Bite 32 1.2.2
English Bite 34 1.2.3
English Bite 35 1.2.4
Excavator Stunt 2.0.1.0 2.0.1
Excavator Stunt 2.1.1.0 2.1.1
Fashion Doll Hair Stylist 1.0 1.0
Fashion Star 1.0 1.1
Fashion Stylist Actor 1.0
Feed Baby 1.0.3 1.0.3
Film Star Salon 1.0 1.0
fishinghappy iOS 1.1.5.2 1.1.5
fishinghappy iOS 1.1.7 1.1.7
fishsaga iOS 2.1.1.2 2.1.1
fishsaga iOS 2.1.2.3 2.1.2
fishsaga iOS 2.1.4.2 2.1.4
Flying Awesome Golf 1505231548 1.0
FollowMe 168 6.1
Food Stall Story 1.1 1.0
Forest Adventure 1.0 1.0
Foscam 83 1.4.3
From Princess to Superhero 1.1 1.0
GangGouHelper 1.0.4 1.0.4
Get Followers 243 2.4.3
GNum 2.3.100000459 2.3.100000459
GNum 5.0.100000604 5.0.100000604
Golf 2.4.2.0 2.4.2
Golf 2.4.3.2 2.4.3
Guard 1508311736 1.0.9
GuessTheCity 1.3.0 1.3.0
Guitar Master 3.0.1.14 3.0.1
H3C易查通 2.3 2.2
Hair Salon 1.0 1.0
HardestGames 2.1 2.1.0
heroesoc 2.2.0 2.2.0
Highjumpingonthemoon 2.3 2.3
Home    Edition 1.0 1.0
How Old Do I Look? How Old Am I? Face Age   Camera 3.6.1
How Old Do I Look? How Old Am I? Face Age   Camera 3.6.7
How Old Do I Look? How Old Am I? Face Age   Camera 3.6.8
Hugo 1507031050 2.8.0
Hugo 1509101436 2.9.1
Ice Mommy’s Newborn Baby 1.0.3 1.0.3
ifcp2p 2 1.0.1
IHateMyCousin 2.3 2.3
ILoveEatingCandy 2.3 2.3
ImScaredOfTheDark 2.3 2.3
info.pngstudio.TranslationMaster 965 1.1
iWallPapers 1.2.16 1.2.16
Iwanttolearntoswim 2.3 2.3
IwanttowatchTV 2.3 2.3
IWithYou 2.3.0.6 2.3.0
iXiehouyu 1.1.0 1.1.0
i呼 1.5.1 1.5.1
i苹果助手 1.4.1 1.4.1
i苹果助手 1.4.2 1.4.2
i天气 1.01 1.0
Jewels Quest 2 3.39 3.39
Jewels Quest 3.8 3.8
Jewels Quest Hero 2.6 2.6
Junior chef master 1.0 1.1
K Song 2.0.1
K7双升 1.4.0.5 1.4.0
KK助手 1004 1.0.1
Knee Doctor 1.0.1.1 1.0.1
KnowVegetables 618 1.6.18
kuailefenxiang 2.3 2.3
Lens Collage 2.53 2.5
LIB個人銀行 26200 1.1.0
LifeSmart 1.0 1.0.44
Like Being With You 1.0 1.1.6
LoveStar 1.0 1.1
Loyo 31 1.11.3
Lumbar Healthcare 1 1.0
Magic King 2.0 2.0
Magic Likes 108 1.0.4
magicfish iOS 1.0.5.4 1.0.5
magicfish iOS 1.0.6 1.0.6
MagicTower 1 2.0.3
Mail Attach 2.3.2 2.3
Make Me A Super Star 1.0 1.2
Malody Mobile 6 1.17.1
Maternity Doctor 1.0.4 1.0.4
Maya Slots 101 1.0
me.igis.earthquakeheatmap 1.1 1.1
MILD日韓女裝 1.0.3 1.0.3
MixRead 1.2.1 1.2.1
Mo+ 3.0.0.0 3.0.0
MobileTrack 3.0 3.0
Monster Girls Makeover 1.0 1.4
MSPT_Merchant 1.2.10.0 1.2.10
MSPT_Merchant 1.2.11.0 1.2.11
MSPT_Merchant 1.2.12.2 1.2.12
MSPT_Merchant 1.2.8.3 1.2.8
MTP管理微学 1.0.0 2.0.1
MTP管理微学 1.0.0 2.0.2
MTP管理微学 1.0.0 2.0.3
mts iphone 2.2.0
Music Festival Salon 1.0 1.1
My Angela 1.6.0.1670 1.6
My Baby 1.2 1.0
MyChevy 1422767631 3.1
My萌 1.0.1 2.0.0
MZBlog 1.4.1 1.4.1
MZBlog 1.4.2 1.4.2
net.39.ypt 2 4.0.0
news 2626 2.6.2
news 2630 2.6.3
NinjaDash 1.3 1.3.0
Note 1.0.5.0 1.0.5
Note 1.0.6.0 1.0.6
nvshen 975 2.5.6
OPlayer Lite 21051 2105
OPlayerHD Lite 21020 2102
PaoPaoTang 12000 1200
Parking3D 5.3.1.3 5.3.1
PDFReader Free 2.5.5 2.5.1
PDFReader Free 2.6 2.6
PDFReader Free 2.7.6 2.7.1
PDFReader Free 2.8 2.8
Perfect365 4.6.16 4.6.16
Perfect365 5.0.27 5.0.27
Perfect365 5.2.7 5.2.7
Pet contest salon 1.0 1.0
PetCatch iOS 1.3.7.3 1.3.7
PetCatch iOS 1.3.8 1.3.8
Phone+ 166 3.3.5
Phone+ 170 3.3.6
Phone+ 171 3.3.8
Piano Tiles 6(Don’t Touch The White Tiles   4 AA+Road) 4.1.10
piper 1.0.7 1.0.5
PLS 1.0 1.5.3
Pony Salon 1.0 1.0
Pool Party 1.0 1.1
PopOwls iOS 1.0.7.10 1.0.7
Popup Zoo 2.5 2.1
PP基金 1.0.0 1.1.2
PP基金 1.0.0 2.1.0
PP基金 1.1.0 2.1.2
Pregnant Emergency Doctor 1.0.2.1 1.0.2
Pregnant Emergency Doctor 1.0.3 1.0.3
Princess Makeover 1.0 1.1
Princess Pet 1.0 1.0
Princess Salon 1.0 1.2
Prom Hair Salon 1.0 1.0
Ps互动教程 3.2.1 3.2
Ps互动教程 3.3.3 3.3
readchen 20150912 2.2
Research 1.8 1.8
RGF精英 10 1.4
runbox 1 1.0.8
Scanner+ 5.0.2 5.0
School Play 1.0 1.0
Scrambling Snakes 1.1.1 1.1.1
SDWLP 1.0.1 1.0.1
SeaDiamond iOS 1.0.3 1.0.3
SeaDiamond iOS 1.0.4 1.0.4
SeaDiamond iOS 1.0.5 1.0.5
SeafoodHome 1 1.0.3
SeewoLink 20546 2.5.3
Sibling Models 1.0 1.1
SilverCrest Wifi Plug 1.1.6 1.1.6
SnowWhite 2.3 2.3
Split Lens 5.5.1 5.5
Star!Goyou 1.0 1.1
SugarCarnival iOS 1.0.6 1.0.6
SugarCarnival iOS 1.0.7 1.0.7
SugarCarnival iOS 1.0.8 1.0.8
SuperBigLies 2.3 2.3
Superstar 2 1.0 1.0
Taguage 4.0 4.0
TDVideoCol 3.4.3 3.4
teba 21672 2.1.0
Tennis 43 2.1.0
The Return of the King 1.1.0 1.1.0
Theincrediblemom 2.3 2.3
Theme 1.2 1.2
Theme 2.4 2.4
Theme 2.4.2 2.4
TheNoKid 2.3 2.3
ThetripofAeris 2.3 2.3
ThreeLittlePigs 2.3 2.3
Timer运动 2.002 2.002
TMD SMV 20150907
Toole2 2.2.0 2.2.0
Turbo Invoice 2.3.1 2.3
UA电影票 24 2.9.2
UME电影票 33 2.9.4
UME电影票 34 2.9.5
VGO视信 7 1.6.0
VideoToolbox 1376 1.3.5
ViewLite 2 2.3.3 2.3.3
WallpaperFlip 1.8 1.8
Wallpapers 3.6 3.6
WallPapers HD 1.0.10 1.0.10
WallPapers HD 1.0.11 1.0.11
WallPapers HD* 9.3.5 9.3.5
Wedding Salon Mermaid Bride 1.0
WeLoop 0903 3.0.8
White Tiles 4 : Piano Master ( Don’t   Touch the White Tile 2 and aa Mini games ) 9.4.9 9.4.9
Wink 1 1.0.6
WinZip 4.2 4.2
WO+创富 2.0.3 2.0.3
WO+创富 2.0.5 2.0.5
WO+创富 2.0.6 2.0.4
wobuquyoueryuan 2.3 2.3
Working Holiday 1.0 1.1
woshizuibangde 2.3 2.3
wotaoyanni 2.3 2.3
YaYa 6.4.3 6.4
YaYa药师 1.1.1 1.1.1
YddHotelPro 14 2.5.2
YingYue 1.6 1.5
YingYue 3 2.1
YinPiaoLiCai 2 2.1.3
YOHO!有货 3.3.0.1508040001 3.3.0
YOHO!有货 3.4.0.1508240001 3.4.0
YOHO!有货 3.5.0.1509020008 3.5.0
You are my sunshine 1.0 1.4.4
yy 1.1.1 1.1
zuokezhenmafan 2.3 2.3
阿凡提锦囊 1.1.8 1.2.0
阿凡提锦囊 2.0.4.3 2.0.4
爱健康 1.0.3 1.0.7
爱竞彩 2.4 1.2.2
爱天气 1 1.1
爱牙 10055 5.2.1
爱直租 50 5.0
安徒生童话 1.2 1.0
安心理财 2.3.8.3 2.3.8
安心理财 2.4.1.0 2.4.1
暗黑黎明 1.6.0 1.6.0
暗黑黎明 1.6.1 1.6.1
暗黑战神 1.13.0 1.13.0
暗黑战神 1.13.2 1.13.2
奥特曼横扫怪兽 1.3 1.2
百度财富 9825 2.2.2
百度财富 9832 2.2.4
百度音乐 5.2.6.4 5.2.6
百度音乐 5.2.7.3 5.2.7
百思不得姐 3.6.5 3.6
摆姿 1.1.4 1.1.4
邦邦熊 1.5.2 1.5.0
帮客多 1.1.0 1.1.0
帮友贷 2.1 2.1
包公案 1.0 1.0
包子做法大全 1.0.0 1.0.0
包子做法大全 2.0 2.0
包子做法大全 2.0.0 2.0.0
宝宝巴士大全 1.1 1.3
宝宝辅食大全 1.0 1.0
宝宝食谱 2.0.0 2.0.0
宝贝爱跳舞 2.3.0 2.3
保利置业 2.2 1.5
暴打魏蜀吴 1.4.1 1.4.1
暴走表情包 2015.08.011 2015.08.01
爆笑捉妖记 1.2.1 1.2.1
爆笑捉妖记 1.2.3 1.2.3
爆笑捉妖记 1.2.5 1.2.5
爆笑捉妖记 1.2.6 1.2.6
爆笑捉妖记 1.2.7 1.2.7
北京工行Style 1.1.1 1.1
必趣视频 4.1.5 4.1.5
冰品饮品DIY 1.0 1.0
冰品饮品DIY 2.0 2.0
饼干做法大全 2.0.0 2.0.0
并读新闻 201508251809 1.4.0
博客下载 For 新浪 59
博客下载 For 新浪 60
补气养血食谱 2.0.0 2.0.0
捕鱼大赢家 3.1 3.1
部落冲突攻略 700 7.0.0
财达同花顺 2.4.2 2.4.2
财富 2.0 2.0
财理你 1.2.2 1.2.2
财理你 1.2.4 1.2.4
财务邦 1.0.3 1.1.5
财新周刊 3041 3.0.4
财新周刊 3050 3.0.5
菜鸟同城 1.0.1 1.0.1
畅e生活 2.4.0 2.4
超级足球3D 1.0.3.0 1.0.3.0
超级足球3D 1.0.3.1 1.0.3.1
超级足球3D 1.0.3.2 1.0.3.2
超级足球3D 1.1.2 1.1.2
超能电话本 3 1.0.0
炒饭做法大全 1.0.0 1.0.0
炒饭做法大全 2.0.0 2.0.0
炒股公开课 3.10.02 3.10.01
炒股入门 1.0 1.0.3
车星人 4.0.1 4.0
车星人 4.0.4 4.0.2
程序员读 1.50.05 1.50
程序员读 1.60.01 1.60
程序员读 1.61.00 1.61
初中文言文 2.0.0 2.0.0
川菜 2.0 2.0
川菜大全 2.0.1 2.0.0
穿越小说 3.751 3.75
穿越小说 3.763 3.76
春雨私人医生 1.3.0 1.3.00805
聪头 21 1.5.3
搭伙吃饭 1.32 1.3
大风歌 1.0 1.0
大唐皇妃评书 1.0.1 1.0.0
大洋彼岸 1.0 1.0
大众妙客 12 1.5.0
代理人微店 1 2.1.1
蛋蛋做法大全 2.0 2.0
蛋糕叔叔 1.4.2 1.4.2
蛋糕叔叔 1.4.3 1.4.3
蛋糕叔叔 1.5.0.1508272 1.5.0
蛋糕叔叔 1.5.2 1.5.2
蛋糕做法大全 2.0.0 2.0.0
等你 2 2.0
滴滴出行 4.0.0.6 4.0.0
滴滴打车 3.9.7.1 3.9.7
迪粉汇 2.0.65 2.0.4
地图木拼 2.0.3 2.0.3
点心做法大全 2.0 2.0
點點快拍 15.0909.1900 1.3.4
电话归属地助手 1 3.6.3
电话归属地助手 2 3.6.5
电梯专家 2.2 2.2
电掌柜 1.6 1.6
订帮帮 2.3.2 2.3.2
动卡空间 3.4.4.1 3.4.4
动物小百科 2.3 2.3
都都宝 1.2.2.1 1.2.2
都都宝 1.2.4.3 1.2.4
斗牛牛 154 1.3.6
斗牛牛 158 1.3.7
豆腐做法大全 1.0.0 1.0.0
豆腐做法大全 2.0.0 2.0.0
嘟嘟 1.2.107 1.2.107
嘟嘟 1.2.119 1.2.119
嘟嘟 1.3.0 1.3.0
读么 2.7.2 2.7
读名著学英语 2.0.0 2.0.0
炖菜大全 2.1.0 2.1.0
多屏互动 5.5.54248 5.5
夺宝大熊 1.0 1.0
饿货帮 1.0 1.4
儿歌多多 2.2.0.3 2.2.0
儿歌多多HD 1.5.0.1 1.5.0
儿童认知贴纸 1.3.0 1.3
法律图书馆 1.7.2 1.7
番茄做法大全 2.0.1 2.0.0
返利汇 20150908 1.3
防晒小辣椒 1.0.3 1.0.3
愤怒的小鸟2 2.1.1 2.1.1
风暴纪元 3.4.1 3.4.1
风云三国2 1.0.1 1.0.1
风云三国2 1.0.3 1.0.3
疯点 2.7.3 2.7.1
疯狂24点 2.0.1 2.0
疯狂赢3张 10 2.0
夫妻床头话 2.0.1 2.0.1
福州市民网 28 2.114
付融宝 20150703 1.0.6
妇幼健康 1.2.1 1.2
复仇的猴子 0.1.1 0.1.1
富通贷 1.2.3 1.1.1
感冒养生食疗 1.0 1.0
感冒养生食疗 2.0 2.0
高德地图 7.3.8.1040 7.3.8
高中文言文 2.0.0 2.0.0
格斗龙珠 1.1.1 1.1.1
格林童话 1.0 1.0
工行在哪儿 2270 1.0.7
工银融e联 1.1.3.3 1.1.3
工银融e联 1.1.4 1.1.4
工作宝 007 3.0.2
工作宝 008 3.0.1
公交e路通 1.0.2 1.0.5
公交来了 20150715 1.3
股民宝 0.0.1 0.0.1
股票雷达 5.6.1 5.6
股市热点 2.40.01 2.40.01
怪兽别过来 7 1.0.5
鬼故事精选 1.0.1 1.0.0
贵健康 34 0.2.6
桂林中医院 1.0.1 1.0.1
桂林中医院 1.0.2 1.0.2
国海极速开户 16 3.1.4
国海极速开户 18 3.1.5
国行企业银行 27000 1.0.1
国鑫贵金属 2.2.3 2.2.3
果动校园 2.0.1 2.0.1
果动校园 2.0.3 2.0.2
海棠社区 1.2.2005 1.2.201
海玩 1.0 3.2
海玩 2.1 3.0
海王手机药店 3 1.3.0
海鲜食谱 2.0.0 2.0.0
海鲜食谱大全 2.0 2.0
航海大时代 2.5.1 2.5
航海王   启航 2.5.1 2.5
航海王   启航 2.8 2.8
好吃吗 1.0.2 1.0.2
好吃吗 2.0.7 2.0
好吃吗 2.4 2.1
好吃吗 2201 2.2
好味厨房 1.0 1.0
合不拢嘴 4.0 4.0.0
合不拢嘴 4.1 4.1.0
合理用药 3.2.4 3.2.3
合同法 1.1.0 1.1.0
黑白钢琴 1.4 1.3
恒富在线 1.0.8 1.4
恒富在线 1.0.9 1.5
恒泰金玉管家 1.4 1.4
烘焙饼干 2.1 0 2.1.0
烘焙烤箱食谱 2.0.0 2.0.0
烘焙烤箱食谱 2.1.0 2.1.0
烘焙秘方 3.0 3.0
红枣养生食谱 2.0.0 2.0.0
湖里商务信息 1.1.6 1.1.6
互动宝宝 20150810 3.0.1
花椒 2627 1.3
花椒 3485 1.3.6
花椒 89 1.0.1
花千骨 1.0 1.0
华佗神方 2.0.0 2.0.0
画吧 1.2.7 1.2.1
话匣子听书 3.1.0 3.1.0
怀孕管家 3.2.3 3.2.0
黄瓜做法大全 1.0.0 1.0.0
黄瓜做法大全 2.0.0 2.0.0
徽菜 2.0 2.0
回锅肉食谱 2.0.0 2.0.0
汇联汇理财 2662 3.1.9
荤菜食谱 2.0.0 2.0.0
荤菜食谱 2.1.0 2.1.0
火锅大全 2.0 2.0
机场航班动态 1.1115 1.11
鸡肉烹饪大全 2.0 2.0
鸡肉做法大全 2.0.0 2.0.0
集享卡 1.5.3 1.5.3
鲫鱼做法大全 1.0.0 1.0.0
加拿大订餐 4.0.1 4.0.1
家常私房菜 2.1.0 2.1.0
家常小炒 2.1.0 2.1.0
家常小炒 3.0.0 3.0.0
家加一 507 1.7
家园社 1.3.1 1.3
嘉铭宝宝起名取名—生肖解名星座运势八字排盘算命占卜 2.5 2.5
坚果干果养生 2.0.0 2.0.0
减肥瘦身菜 2.0 2.0
减肥瘦身食谱 2.0.0 2.0.0
建材E购 0.851 0.851
健康交行 3.25 3.25
健康交行 3.26 3.26
健康食疗 1.0 1.0
健脾开胃食谱 2.0.0 2.0.0
江南农商行 1.0.3 1.0.3
叫叫超级医生 2.4.0 2.4
叫叫大比拼 2.0.1 2.0.1
叫叫音乐派对 2.7 2.7
接金蛋 2.0.2 2.0.2
今日报料 1.2.1 1.2.1
今天吃啥 3.0.0 3.0.0
金牌管家 2.0 2.0
金税通查验 309 3.0.9
精品后宫小说 2.9.0 2.9
精品后宫小说 3.1.2 3.1
精选言情小说 3.0.3 3.0
精致便当 1.0 1.0
酒仙网 5.3.2 5.3.1
聚洋货 1.2.0.3 1.2.0
卷皮 3.3.1 3.3.1
卷皮 3.3.2 3.3.2
卷皮折扣 3.3.1.2 3.3.1
卷皮折扣 3.3.2 3.3.2
绝对领域 1.3 1.3
卡曼 2.7 2.7
卡曼 3.0 3.0
看图猜成语   最全最新 1.1
康爱多 94 3.2.0
康康在线 5.6.0 5.6.0
康康在线 5.6.1 5.6.1
烤箱烘焙食谱 2.0 2.0
科举 2 1.1.0
可爱医生 2.3.2 2.3.2
可溯贷 2015 1.2.0
客户管家 1.3.9.3 1.3.9
客户管家 2.0 2.0
空中租车 1.5.1 1.5
口袋机战 1.0.12 1.0.12
口袋机战 1.0.15 1.0.15
口袋机战 1.0.18 1.0.18
口袋记账 1055 1.6.0
口语100 308 3.0.8
口语100 314 3.1.2
口语100 315 3.1.1
口语100 317 3.1.3
酷车会 1.2.19 1.2.19
快乐备孕 2.0.0 2.0.0
快乐乒乓 5.1.2 5.1.0
快手菜谱 1.0.0 1.0.0
快手菜谱 2.0.0 2.0.0
快速问医生 7.7.4 7.7.3
快秀 1.4.1.1 1.4.1
懒人食谱 1.0 1.0
懒人食谱 2.0.0 2.0.0
懒人私房菜 2.0.1 2.0.0
懒人私房菜 2.1.0 2.1.0
懒人周末 1.3.0.0 1.3.0
琅琊榜 2.9.2 2.9
乐园 14 1.1.7
励志成功学精选 2.9.0 2.9
莲藕做法大全 2.0.0 2.0.0
联趣斗地主 1.8.3 1.8.0
联通互动宝宝 2.5.3 2.5.3
恋*上 1.0 1.0
凉菜食谱 2.0.0 2.0.0
凉菜食谱 2.1.0 2.1.0
邻厨 2 1.5.0
铃声多多 1.3.0.11 1.3.0
铃声多多2015 1.7.0.1 1.7.0
零钱包 4.0.0.0 4.0.0
零钱包 4.0.1.0 4.0.1
零钱包 4.0.2.0 4.0.2
零食营养百科 2.0.0 2.0.0
留学僧 199 1.8
六城物联 2 1.20
炉石传说攻略 705 7.0.5
录音宝 22 1.0.1083
录音宝 26 1.0.1078
绿青蛙 2.0.7.1 2.0.7
绿色浏览器 1.6 1.7.0
妈妈圈 5.3.0 5.3.0
妈妈值得买 6.0.11 6.0
妈妈值得买 7.1.1 7.1
麻辣英雄 1.4.0 1.4.0
马拉马拉 1.1.2 1.1.0
卖家版扫货神器 2.2.0.4 2.2.0
馒头大全 2.0.0 2.0.0
漫画帮 19 4.3.2
漫画魔屏 7602 7.1.3
漫画魔屏 8444 8.0.0830
猫豆 1.4.3 1.4.3
猫市台湾快食 2.0.2 2.0.2
猫市台湾快食 3.0.0 3.0.0
猫团动漫 5.4.10 5.4
猫团动漫 5.5.2 5.5
猫团动漫 5.6 5.6
冒险岛5 2.1.0 2.1.0
美丽家 204 2.2.1
美菱生活 4.3.0 4.3.5
美容养颜食谱 2.0.0 2.0.0
美味奶茶DIY 1.0.0 1.0.0
美味披萨 1.0 1.0
梦幻战神 10.2.2 10.2.2
米乐汇斗地主 2 1.0.0
米乐汇斗地主 3 3.0.1
米栈 15 1.42.2
觅题 2.0.0 2.0.0
觅题 2.1.0 2.1.0
面包做法大全 1.0 1.0
面包做法大全 2.0 2.0
面条大全 2.0 2.0
面条大全 2.1.0 2.1.0
妙法莲华经 1 2.2
民事诉讼法 1.0.1 1.0.0
闽菜 1.0 1.0
闽菜 2.0 2.0
闽教英语 1.0.2 1.0.6
明晓溪 1.0 1.2
茗人秀 110 3.6
模模 201508271000 1.0
摩擦 37 2.4.8
摩擦 45 2.4.9
摩擦 48 2.5.0
摩擦 50 2.5.1
魔法恐龙馆 1.1 1.1
拇指医学院 1.0.8 1.1.0
纳份爱 1.4 1.0
男神执事团 1.165 1.165
南方航空 2.6.4.0625 2.6.4
南方航空 2.6.5.0730 2.6.5
南瓜饼做法 1.0.1 1.0.0
南瓜饼做法 2.0.0 2.0.0
南京银行 3.5 3.0.3
南京银行 3.6 3.0.4
南京银行HD 1.2 3.0.3
你好银行 1 2.0.0
你我贷 4.2.0.9626 4.2.0
你我贷 4.3.0.10644 4.3.0
逆轉三國 5.80.5 5.80
逆轉三國 5.83.2 5.83
牛股宝模拟炒股票 1.4 1.4
牛股宝手机炒股票 2.1 2.1
牛肉烹饪大全 2.0 2.0
牛肉食谱大全 2.0.0 2.0.0
牛熊在线 1.0.7 1.1
糯米饭 20150507001 1.0.0
女神12星将 3.0.2 3.0.2
女性健康食谱 1.0.1 1.0.0
拍鞋网 20150082502 2.4.1
拍鞋网 2015070301 2.3.2
拍鞋网 20150916002 2.4.2
排骨做法大全 2.0.0 2.0.0
盘发大全 2.0.0 2.0.0
螃蟹做法大全 2.0 2.0
平安易贷 2.9.0 2.9.0
平安证券 571 5.7
期权全真交易 2.4.2 2.4.1
奇幻仙侠小说 2.9 2.9
奇幻仙侠小说 3.0.1 3.0
奇迹暖暖 23457 1.4.0
奇迹暖暖HD 23457 1.4.0
企+ 1.7.1 1.7.0
企业手机银行 2.0.5 2.0.5
汽车之友 2.0.12 1.40
牵牛 1.5.1 1.5.1
牵牛 1.5.3 1.5.2
牵牛 1.5.3 1.5.3
前往世界的尽头 1.6 1.6
钱宝网 3.1.3 3.1.3
钱宝网 3.1.4 3.1.0
钱宝有票 2.0.2 2.0.0
巧手做凉菜 2.0 2.0
茄子做法大全 2.0.0 2.0.0
青岛公交查询 2.6.0 921
青龙偃月刀 1.0 1.0
青啤快购 19 1.3
轻松e贷 2.2 2.2
情侣消消乐 5 1.0.0
穷游 6.4.1 6.4
去潜 1.1.7 1.1.7
全本小说 5.176 5.17
全国超级公交地铁地图查询 9.1.7 9.1.7
全军突击 1.0
全民厨艺 150526 1.0.2
全民骑战 1107 1.2.0
全球钻石交易 2.2 2.3
群蛇争食 1.0 1.0
人情账 1 1.1
人体解剖图 1.1.0 1.1.0
仁和珠宝 1.02 1.0
三国带你飞 1.0.0 1.0.0
三国带你飞 1.0.1 1.0.1
三国名将 4.5.0.1 4.5.1
三国名将 4.9.0.0 4.9.0
三昆 1.31 1.31
三亚去哪儿吃 1.0.5 1.0.4
厦门国际银行 27200 1.0.5
山山商城 1.0.5 1.1.0
上班族快手菜 1.0 1.0
尚作生活 10340 1.1.2
少年西游 1.0 1.0
少年西游 2.2 2.2
少年西游 2.3 2.3
少年西游 2.4 2.4
舌尖上的美味 2.0.1 2.0.0
舌尖上的美味 2.1.0 2.1.0
申万宏源 1 1.1.6
申万宏源 2 1.1.7
身边牙医 1.1 1.1.6
什么歌 1.0 3.0
神雕侠侣 1.0 1.0
神雕侠侣 1.1 1.1
神龙召唤 4 1.0.0
师父有妖气 1.3.0 1.3.0
师父有妖气 1.3.1 1.3.1
时尚杂志 4.1.1 4.1.1
时尚杂志 4.1.2.1 4.1.2
时尚杂志 4.1.6 4.1.3
食疗药膳食谱 2.0.0 2.0.0
食物库大全 2.0.0 2.0.0
手工做馒头 1.0 1.0
手机营业厅(中国聯通公式アプリ) 3.2000 3.2
手足口病手册 1.0.1 1.0.0
蔬菜养生百科 2.0.0 2.0.0
耍大牌 4.5.1 4.5.1
水果养生百科 2.0.0 2.0.0
水浒传 1.1 1.1
税吧 1.3 1.2
税吧 1.4 2.0
税吧 1.4 2.1
宋词三百首 2.0.0 2.0.0
素菜大全 1.0 1.0
素菜大全 2.0 2.0
素菜食谱 2.0.0 2.0.0
素菜食谱 2.1.0 2.1.0
素食菜谱 1.0.1 1.0.0
随看live+ 9 1.0
随身阅 3.4.9 3.4
随指贷 20150902 2.3.0
谈客 1003 1.0
唐诗三百首 2.0.0 2.0.0
糖罐儿 1.32 1.32
淘金路 6.1.2.3 6.1
特色西餐 1.0 1.0
特色西餐 2.0.1 2.0
特色小吃 2.0.0 2.0.0
天使房贷 5.3.0.2 5.3.0
天天爱画画 1.3 1.01.03
天天煲汤 2.0 2.0
天天煲粥 2.1.0 2.1.0
天天挂机 3.6.0 3.6.0
天天挂机 3006000 3.6.0
天天靓汤 2.1.0 2.1.0
天天书城 3.1.2 3.1
天涯社区 5.0.4 5.0.4
天涯社区 5.1.0 5.1.0
天涯社区 5.1.1.1 5.1.1
甜品点心 2.0.0 2.0.0
调料腌制品 2.0.0 2.0.0
铁路12306 2.12 2.1
停车大师3D 5.3.1.3 5.3.1
停车大师3D HD 5.3.1.2 5.3.1
同花顺 9.26.03 9.26.01
同花顺 9.53.01 9.53.01
同花顺 9.60.01 9.60.01
同花顺HD 5.83.02 5.83.01
同花顺爱基金 4.20.03 4.20.01
同花顺至尊版 9.53.01 9.53.01
同花顺至尊版 9.60.01 9.60.01
同游汇 1006 1.1.1
图钉 15205 7.7.2
途游德州扑克 2 3.375
途游欢乐牛牛 2 3.37
途游麻将 1 3.502
途游中国象棋 2 3.372
屠龙挂机 1029 3.7.1
土豆做法大全 1.0.0 1.0.0
挖掘机大师3D 1.0.5.0 1.0.5
挖掘机大师3D 2.0.1.1 2.0.1
外勤365 Pro 1.0.1 5.2.1
外勤365 Pro 1.0.2 5.2.0
玩单词 1.0.0 1.0.0
玩机助手 1003 1.2.0
玩机助手 1004 1.2.1
万年历黄历 8.0.4.1 8.0.4
万品惠 1.0 1.0
万翔商城 3 1.0
网贷之家 4.1.7 4.1.3
网利宝 2.4.8 2.4.8
网利宝 2.5.5 2.5.2
网络医院 2.2.3 2.2.3
网易公开课 4.2.7 10018
网易公开课 4.2.8 10019
网易云音乐 2.7.2 2.7.1
网易云音乐 2.8.1 2.8.1
网易云音乐 2.8.2 2.8.2
网易云音乐 2.8.3 2.8.3
旺服 1.2.6.7 1.2.6
微表情大全 1001 1.1.0
微波炉菜谱 2.0 2.0
微博相机 2139 1.5.0
微贷网理财 2.3.201507291150 2.3.0
微录客 4.5.4 4.5.4
微调查 1432 3.4.5
微微一笑很倾城 1.0 1.2
微笑唇腭裂 2.4 2.4
为汝 1.2 1.2
唯品大牌汇 4.1.4 4.1.0
文玩部落 1 1.5.0
问他作业 33 4.2.0
我爱信用卡 2.1.6.2 2.1.6
我叫MT 2 1.10.5 1.10.5
我叫MT 2 1.9.5 1.9.5
我叫MT 4 6.2 4.6.2
我叫MT 4.6.2.0 4.6.2.0
我叫MT2攻略 700 7.0.0
我要加油 1.0.5 1.0.3
我有车 2.1.1.102 2.1.1
沃玩家 1.7.0.1 1.7.0
卧虎藏龙 1.1.12 1.1.12
卧虎藏龙 1.1.12.2 1.1.12
无双剑姬 1.0.38 1.0.38
无双剑姬 10.0 1.0.13
五谷杂粮百科 2.0.0 2.0.0
西部信天游 2.21.011 2.21.011
西餐食谱 2.0.0 2.0.0
西餐食谱 2.1.0 2.1.0
西游记评书 1.0.1 1.0.0
嬉校区 1.0 2.1
喜马拉雅FM 660 4.3.8
下厨房 4.3.0 43
下厨房 4.3.1 46
下厨房 4.3.2 48
湘菜 1.0 1.0
湘菜 2.0 2.0
橡皮泥 1.3 1.3
小兵传奇 1.1.10 1.1.10
小兵传奇 1.1.4 1.1.4
小兵传奇 1.2.0 1.2.0
小畅 1509031633 1.0.1
小吃点心大全 1.0.1 1.0.0
小吃点心大全 2.0.0 2.0.0
小酱油 40 4.0
小蜜蜂司机 1.0.2 1.0
心健康 1.0.4 1.0.4
心脏病防治 1.0.1 1.0.0
心脏病防治 2.0.0 2.0.0
星派送 1.0 1.0
幸福相馆 2.1.3 2.1.3
秀江阴 1.0 1.0
讯飞输入法 5.1.1463.6450 5.1.1463
言情小说专集 1.1.1 7
羊肉烹饪大全 1.0 1.0
养生餐 2.0.0 2.0.0
养生粥品 2.1.0 2.1.0
药给力 1.10.0 1.10.0
药给力 1.10.1 1.10.1
药给力 1.12.1 1.12.0
药膳食谱大全 2.0 2.0
一乘驾校员工版 1.0.0 1.0.0
一号房 116 1.2.0
一品粥 1.0 1.0
一千零一夜 1.1 1.1
一日多餐 20150502001 1.0.0
一日三餐 1.0.1 1.0.0
一日三餐 2.0.0 2.0.0
伊索寓言 1.0 1.0
伊索寓言故事 1.0 1.0
移动办税平台 2 14.2.2
移动办税平台 30 14.2.1
移动外勤 1.0.0 5.2.0
易到司机 1 1.1.4
逸洗车 1.1 1.1
意大利面 2.0 2.0
银耳汤做法 1.0.0 1.0.0
银耳汤做法 2.0.0 2.0.0
银联mPOS 1.3.6 1.3.1
银泰掌如e 1.3 1.3
饮品大全 3.0.0 3.0.0
营养早餐 1.0 1.0
营养早餐 2.0 2.0
营养早餐食谱 2.0.0 2.0.0
营养早餐食谱 2.1.0 2.1.0
永泰惠 150715 1.1.6
永泰惠 15081117 1.1.8
优品速达 1.0 1.0
尤物YoWo 1.2.2 2.6.1
有财股票开户 16 3.2.2
有人贷 2.0.3 2.0.3
有声西游记 1.0.1 1.0.0
有侠气 1.3.0 1.3.0
有侠气 1.3.1 1.3.1
鱼的做法 1.0 1.0
鱼的做法 2.0 2.0
鱼的做法大全 2.0.0 2.0.0
鱼说 202 3.8.0
鱼说 202 3.8.1
语玩 240 0.6.4
玉米做法大全 1.0.0 1.0.0
原油喊单 1.2 1.2
远大云商 1 1.8.8
约跑 8250 1.4.8
月饼大全 2.0.0 2.0.0
月经食谱 2.0.0 2.0.0
月子食谱 2.0.0 2.0.0
月子食谱大全 1.0 1.0
悦耳 2.3.2 2.3.2
粤菜 2.0 2.0
粤菜大全 1.0.0 1.0.0
云联牧场 1.0 1.0
云门店收银机 1.2.2 1.0.0
云南手机台 3.3.2 3321
云南手机台 3.3.3 3330
孕期食谱 2.1.0 2.1.0
运泰城乡公交 8 1.0.3
造梦西游OL 4.6.0 4.6.0
战地征服 1.1216 1.121
战地征服 1.2025 1.2025
战舰少女攻略 700 7.0.0
掌福利 1.3.935 1.3.3
掌上大学 1.1.1 1.1.1
掌上快来 1.2.3 1.2.3
掌证宝天玑版 3.0.2 3.0.2
掌中网专业版 1.1 1.1
招标进行时 1.2.7 1.2.7
招财猫理财 2.6.5 1.0.9
找人工具 41999 41299
浙菜 1.0 1.0
浙菜 2.0 2.0
浙商汇金谷 5.43.0 5.43
诊疗助手 7.2.3 7.2.3
正点购 3.2.1.0 3.2.1
支付通QPOS 3 2.1.2
支付通签约宝 3 2.1.6
支付通签约宝 5 2.1.7
支付通签约宝 6 2.1.8
知新教育 1.0.5 1.0.5
智慧树 3.8.2.2 3.8.2
智慧树 3.8.2.3 3.8.2
智慧树 3.9 3.9
智慧树 3.9.2 3.9.2
智能餐厅 1 3.3.3
中国大学慕课 201007 1.0.2
中国大学慕课 201009 1.0.3
中国蒙阴 2.0.19 2.0.19
中国生态农业网 1.0.0 1.0
中国太保 208 2.0.8
中国太保 210 2.1.0
中华美食大全 2.0.0 2.0.0
中搜搜悦 5.0.0 5.0.0
中搜搜悦 5.0.5 5.0.2
中药方剂辞典 2.0.0 2.0.0
中医百科 2.1.0 2.1.0
中医常见疾病 2.1.0 2.1.0
中医偏方良方 1.0 1.0
中医执业助理医师考试 1.0.1 1.0.0
中银单向视频 3 1.0
中邮证券手机开户 11 1.0.4
中羽在线论坛 1 1.0.1
重庆银行 1.0 2.9
珠海移动 201 1.0.0
猪肉食谱大全 2.0.0 2.0.0
主食粉面食谱 2.0.0 2.0.0
桌上坦克 1.0.88 1.0.88
桌上坦克 1.0.95 1.0.95
桌上坦克 1.0.97 1.0.97
卓创短讯 2.0 2.0
卓创金属 3.0.3 3.0
卓创农业 2.2.0.1 2.2
自由之战 1.0.9.2 1.0.9
自由之战 1.1.0.3 1.1.0
自由之战 1.1.1.2 1.1.1.2
自由之战iPad 1.0.7.3 1.0.7
自制时尚饮品 2.0.0 2.0.0
自制中秋月饼 2.0.0 2.0.0
粽子大全 1.0.1 1.0.0
钻石行情 2.5 2.2
最强部落 1.02.01 1.02.01
最强部落 1.02.02 1.02.02
作文选 2.0.0 2.0.0

画蛇添足 One more thing… :中国のネット環境や、中国人の版権意識や正式版使用意識の低さがもたらした事件

これは、一部の中国人が未だにAppleに限らず様々なメーカーのオフィシャルに提供されているファイルを使わずに、第三者のサイトから落としたり、ダウンローダーを使って落とす癖がついていることを利用したマルウェアといえよう。また中国は国全体がGFW(Great FireWall、金盾)という特殊巨大ゲートウェイを使って国外と繋がっていてそこがボトルネックになっており、国外サーバからのファイルのダウンロードが遅いことも、今回の改変されたXcodeが置かれていたような中国国内サーバを利用した違法・脱法・海千山千系のダウンロードサイトがはびこる原因となっている(逆に改変されたXcodeをばらまいた犯人はそこを利用したともいえる)。

そしてWeChatを開発している上場会社のTencentのような、素晴らしい中国最先端企業でも、エンジニアがXcodeをAppleオフィシャルではないところからダウンロードして使用していることが露呈した形だ。もう1つは、Appleの審査も厳しいようで甘かったことがわかったといえるだろう。現在Appleもアプリを削除するなどの対応をしているようだが、遅きに失した形だ。もちろん大元の原因はAppleにあるわけではないのでAppleに責任があるわけではないとは思うが。

しかし中国から出た錆だとしても、中国国内だけ混乱してくれれば別に問題がないのだが、App Storeでは中国で開発されたアプリも他国のApp Storeに載る。インターネットで繋がった他国にも影響を与えるとは、非常に迷惑な話だ(まるで黄砂のようだ。。)。

また、上記の通りその後の調査で他のトロイの木馬との関連性も指摘されている。もしかしたら本当に単に一人のiOSデベロッパが引き起こした問題というような単純なものではないのかもしれない。

何はともあれ、iOSの安全神話はここにもろくも崩れ去ってしまった。脱獄していないからとか大丈夫とか、App Storeではないところからのダウンロードをしていないから大丈夫ということは全く言えなくなってしまった。すぐにXcode Ghostの検出と削除をすることを強くお勧めしたい。

記事は以上。

(記事情報元:iFanrpiyoblogWeiPhone

Visited 131 times, 1 visit(s) today
  • ブックマーク
  • Feedly
  • -
    コピー

この記事を書いた人