Xcode Ghost

またも訪れるのか、iOSデバイスのXcodeGhostによる悪夢が。。 iOS 8の時代に世間を騒がせた、App Storeで配布されているアプリにも感染していて、脱獄していなくても感染するということで話題となった”XcodeGhost”。感染していると公表されたアプリのメーカーがだいたいすぐに対応したことと、iOS 9にアップデートすることで対策がとられたためその騒ぎは下火になったのだが。。 ThreatPostの報道によると、ネットワークセキュリティの専門家グループFireEyeからの情報として、今度はiOSアプリに感染するマルウェア”XcodeGhostの”新型が再度出現し、今度はiOS 9のアプリとXcode 7に対応しており、また新たなテクノロジーによって検出されにくい仕様になっているとのこと。

競争があるからこそ進歩がある。それは確かに正しい。しかし競争の方法が間違っていたら。。進歩と共に、そこには混乱が生まれてしまう。

以前当ブログでも詳細をまとめた、App Storeにあるアプリも感染していて騒ぎとなった”Xcode Ghost”。そのXcode Ghostも基本的には殆どが中国のアプリであったことと（感染された開発ツールXcodeが中国で配布されていたことに起因する）、アプリを更新することでその影響がなくなることでその影響も殆どなくなってきた。そんな矢先、またセキュリティ機構のPalo Alto Networks（パロアルトネットワークス）から、新たなマルウェア”YiSpecter（イースペクター）”の情報が公開された。Palo Alto Networksの上記のリンク先には膨大な情報が英語で紹介されているため、ある程度かいつまんで日本語で解説したい。

イギリスのロイター社（Reuters）は9月23日、Appleの営業のトップのフィル・シラー上級副社長が、22日にAppleは中国のアプリデベロッパーがもっと簡単に開発ツールのXcodeをダウンロードできるように努力し、App Storeのアプリが更なる攻撃を受けることを防止すると述べたと伝えている。また、フィル・シラーによれば、Appleは具体的には中国国内でXcode開発ツールのダウンロードサービスを提供する計画があるとのこと。

昨日、マルウェアに感染したXcode（開発ツール）が中国で公式サイトではないサイトからダウンロードされて出回り、それを使って開発されたアプリには”XcodeGhost”と名付けられた深刻な影響を与えるマルウェアが仕込まれ、それが拡がっている

当ブログでもお伝えした、多くのApp Store上のiOSアプリが感染している深刻なマルウェア”Xcode Ghost”事件。既に世界中の多くの人の注目を集めているが、中国のメディアMyDriversによると、これまで沈黙を保っていたAppleがようやくこのことについて反応したという。