Apple's App Store security breach c

Apple's App Store security breach could be far bigger than first thought.

It was initially thought that just 39 apps were infected by XcodeGhost, which is able to trick users into sharing their usernames and passwords with hackers.

But cybersecurity firm FireEye now says that more than 4,000 apps were infected as a result of the sophisticated attack.

The apps in question were Trojanised by a fake version of developer tool Xcode, which was apparently widely downloaded in China.

It was hosted on a local server, meaning it downloaded faster than the official version hosted on Apple's US servers.

Apps affected are those which are popular in China, such as Tencent's WeChat app which is used by 600 million people.


Apple has been stripping the App Store of the malicious apps, and has contacted developers asking them to check that they are using genuine software.

It said: "Apple takes security very seriously and iOS is designed to be reliable and secure from the moment you turn on your device.

"To protect our customers, we've removed the apps from the App Store that we know have been created with this counterfeit software and we are working with the developers to make sure they're using the proper version of Xcode to rebuild their apps."

Meanwhile, a security firm is offering a $1m bounty to anyone who can crack Apple's new operating system.

It says the exploit - or jailbreak - of iOS 9 must be must be reliable, silent, and not require any user actions other than visiting a web page or reading a text message.

Kết quả (Việt) 2:

Apple App Store vi phạm an ninh có thể còn lớn hơn so với suy nghĩ đầu tiên. Ban đầu nó được nghĩ rằng chỉ có 39 ứng dụng bị nhiễm bởi XcodeGhost, có khả năng để lừa người dùng chia sẻ tên người dùng và mật khẩu của mình với tin tặc. Nhưng công ty an ninh mạng FireEye bây giờ nói rằng hơn 4.000 ứng dụng bị nhiễm bệnh khi một kết quả của các cuộc tấn công tinh vi. Các ứng dụng trong câu hỏi đã được Trojanised bởi một phiên bản giả mạo của công cụ phát triển Xcode, mà dường như đã được tải rộng rãi ở Trung Quốc. Nó đã được lưu trữ trên một máy chủ địa phương, có nghĩa là nó tải về nhanh hơn so với chính thức phiên bản lưu trữ trên máy chủ Mỹ của Apple. Apps bị ảnh hưởng được những được phổ biến ở Trung Quốc, chẳng hạn như ứng dụng WeChat của Tencent được sử dụng bởi 600 triệu người. Apple đã bị tước App Store của ứng dụng độc hại, và đã liên hệ với các nhà phát triển yêu cầu họ kiểm tra . mà họ đang sử dụng phần mềm chính hãng này cho biết: ". Apple mất an ninh rất nghiêm túc và iOS được thiết kế để có độ tin cậy và an toàn từ thời điểm bạn bật điện thoại" Để bảo vệ khách hàng của chúng tôi, chúng tôi đã gỡ bỏ các ứng dụng từ App Store mà chúng tôi biết đã được tạo ra với phần mềm giả mạo này và chúng tôi đang làm việc với các nhà phát triển để đảm bảo rằng họ đang sử dụng đúng phiên bản Xcode để xây dựng lại các ứng dụng của họ. "Trong khi đó, một công ty an ninh được cung cấp một $ 1 triệu tiền thưởng cho bất cứ ai có thể nứt hệ điều hành mới của Apple. Nó nói rằng khai thác - hay jailbreak - iOS 9 phải phải đáng tin cậy, im lặng, và không yêu cầu bất kỳ hành động sử dụng khác hơn là truy cập vào một trang web hoặc đọc tin nhắn văn bản.