Apple's App Store security breach c

Apple's App Store security breach could be far bigger than first thought.

It was initially thought that just 39 apps were infected by XcodeGhost, which is able to trick users into sharing their usernames and passwords with hackers.

But cybersecurity firm FireEye now says that more than 4,000 apps were infected as a result of the sophisticated attack.

The apps in question were Trojanised by a fake version of developer tool Xcode, which was apparently widely downloaded in China.

It was hosted on a local server, meaning it downloaded faster than the official version hosted on Apple's US servers.

Apps affected are those which are popular in China, such as Tencent's WeChat app which is used by 600 million people.


Apple has been stripping the App Store of the malicious apps, and has contacted developers asking them to check that they are using genuine software.

It said: "Apple takes security very seriously and iOS is designed to be reliable and secure from the moment you turn on your device.

"To protect our customers, we've removed the apps from the App Store that we know have been created with this counterfeit software and we are working with the developers to make sure they're using the proper version of Xcode to rebuild their apps."

Meanwhile, a security firm is offering a $1m bounty to anyone who can crack Apple's new operating system.

It says the exploit - or jailbreak - of iOS 9 must be must be reliable, silent, and not require any user actions other than visiting a web page or reading a text message.

Kết quả (Việt) 1:

Vi phạm an ninh App Store của Apple có thể đến nay lớn hơn so với lần đầu tiên nghĩ.Nó đã được ban đầu nghĩ rằng chỉ 39 ứng dụng đã bị nhiễm bởi XcodeGhost, mà có thể để lừa người dùng chia sẻ tên người dùng và mật khẩu của họ với tin tặc.Nhưng công ty cybersecurity FireEye bây giờ nói rằng nhiều hơn 4.000 ứng dụng đã bị nhiễm bệnh là kết quả của cuộc tấn công tinh vi.Các ứng dụng trong câu hỏi đã được Trojanised bởi một phiên bản giả của phát triển công cụ Xcode, mà rõ ràng được tải về tại Trung Quốc.Nó được lưu trữ trên một máy chủ địa phương, có nghĩa là nó tải về nhanh hơn so với các phiên bản chính thức được tổ chức trên Apple của chúng tôi máy chủ.Ứng dụng bị ảnh hưởng là những người mà là phổ biến tại Trung Quốc, chẳng hạn như Tencent của WeChat ứng dụng được sử dụng bởi 600 triệu người.Apple đã tước các cửa hàng ứng dụng các ứng dụng độc hại, và đã liên hệ với nhà phát triển yêu cầu họ để kiểm tra rằng họ đang sử dụng phần mềm chính hãng.Nó nói: "Apple mất an ninh rất nghiêm túc và iOS được thiết kế để được đáng tin cậy và an toàn từ lúc bạn bật điện thoại."Để bảo vệ khách hàng của chúng tôi, chúng tôi đã loại bỏ các ứng dụng từ các cửa hàng ứng dụng mà chúng tôi biết đã được tạo ra với phần mềm giả mạo này và chúng tôi đang làm việc với các nhà phát triển để đảm bảo rằng họ đang sử dụng phiên bản thích hợp của Xcode để xây dựng lại các ứng dụng."Trong khi đó, một công ty an ninh cung cấp một tiền thưởng $1m cho bất cứ ai có thể crack hệ điều hành mới của Apple.Nó nói việc khai thác - hoặc jailbreak - của iOS 9 phải phải được đáng tin cậy, im lặng, và không yêu cầu bất kỳ hành động người dùng khác hơn so với cách truy cập một trang web hoặc đọc tin nhắn văn bản.

Kết quả (Việt) 2:

Apple App Store vi phạm an ninh có thể còn lớn hơn so với suy nghĩ đầu tiên. Ban đầu nó được nghĩ rằng chỉ có 39 ứng dụng bị nhiễm bởi XcodeGhost, có khả năng để lừa người dùng chia sẻ tên người dùng và mật khẩu của mình với tin tặc. Nhưng công ty an ninh mạng FireEye bây giờ nói rằng hơn 4.000 ứng dụng bị nhiễm bệnh khi một kết quả của các cuộc tấn công tinh vi. Các ứng dụng trong câu hỏi đã được Trojanised bởi một phiên bản giả mạo của công cụ phát triển Xcode, mà dường như đã được tải rộng rãi ở Trung Quốc. Nó đã được lưu trữ trên một máy chủ địa phương, có nghĩa là nó tải về nhanh hơn so với chính thức phiên bản lưu trữ trên máy chủ Mỹ của Apple. Apps bị ảnh hưởng được những được phổ biến ở Trung Quốc, chẳng hạn như ứng dụng WeChat của Tencent được sử dụng bởi 600 triệu người. Apple đã bị tước App Store của ứng dụng độc hại, và đã liên hệ với các nhà phát triển yêu cầu họ kiểm tra . mà họ đang sử dụng phần mềm chính hãng này cho biết: ". Apple mất an ninh rất nghiêm túc và iOS được thiết kế để có độ tin cậy và an toàn từ thời điểm bạn bật điện thoại" Để bảo vệ khách hàng của chúng tôi, chúng tôi đã gỡ bỏ các ứng dụng từ App Store mà chúng tôi biết đã được tạo ra với phần mềm giả mạo này và chúng tôi đang làm việc với các nhà phát triển để đảm bảo rằng họ đang sử dụng đúng phiên bản Xcode để xây dựng lại các ứng dụng của họ. "Trong khi đó, một công ty an ninh được cung cấp một $ 1 triệu tiền thưởng cho bất cứ ai có thể nứt hệ điều hành mới của Apple. Nó nói rằng khai thác - hay jailbreak - iOS 9 phải phải đáng tin cậy, im lặng, và không yêu cầu bất kỳ hành động sử dụng khác hơn là truy cập vào một trang web hoặc đọc tin nhắn văn bản.