Megtámadták az Apple alkalmazásboltját

Felfedezték az első nagyobb méretű támadást az Apple alkalmazásboltja ellen, a hackerek a kínai iPhone- és iPad-felhasználókat vették célba. Az akcióban a kiberbűnözők egy rosszindulatú kódot ágyaztak be az App Store-ban elérhető egyes alkalmazásokba az azokat fejlesztők félrevezetésével. Az XcodeGhost nevű applikációval pedig lehetőségük nyílt arra, hogy adatokat gyűjtsenek azon felhasználók eszközeiről, akik letöltötték a megfertőzött applikációkat.

A támadás sok millió embert érinthet, hiszen olyan, Kínában igen népszerű alkalmazásokat vettek célba, mint a Tencent által működtetett WeChat csevegő megoldás, egy zenei letöltő program, valamint egy az Uberhez hasonló fuvarrendelő applikáció. Az Apple már eltávolította az App Store-ból a fertőzött szoftvereket.

Az eset jól mutatja, hogy milyen új informatikai biztonsági kihívásokkal kell szembenézniük a nagy technológiai vállalatoknak és a felhasználóknak. A védekezést ugyanakkor nagymértékben megnehezíti, hogy miközben a személyi számítógépek esetében a több évtizedes intenzív tájékoztató programoknak köszönhetően a lakossági fogyasztók jelentős része is alkalmaz már valamilyen védelmi megoldást, addig a mobileszközöknél korántsem figyelhető meg ilyen mértékű tudatosság. Pedig ahogy a számuk folyamatosan nő – egyes előrejelzések szerint 2020-ra 1,8 milliárd okostelefon és táblagép kapcsolódhat az internetre –, a kiberbűnözők figyelme is egyre inkább feléjük irányul.

Ezt erősíti az is, hogy sokan nemcsak magáncélra, hanem a munkájukhoz is használják ugyanazt az eszközt, ami még vonzóbb célponttá teszi az okosmobilokat, tableteket. Mivel Kínában sok felhasználó számára a mobileszközök jelentik az első kapcsolatot az internettel, egyáltalán nincsenek felkészülve a fenyegetésekre. Ráadásul a ha­ckerek is tisztában vannak ezzel, a hónap elején például mintegy 225 ezer Apple-fiók azonosítóját és jelszavát lopták el, az incidens főleg kínai felhasználókat érintett.