ഒൻഡ്രെജ് ഹോൾസ്മാൻ ആഴ്ചയുടെ തുടക്കത്തിൽ ആപ്പിൾ പരിഹരിക്കേണ്ടതായിരുന്നു ആപ്പ് സ്റ്റോറിലെ ഇന്നുവരെയുള്ള ഏറ്റവും വലിയ സുരക്ഷാ പ്രശ്നം. ഐഫോണുകൾക്കും ഐപാഡുകൾക്കുമുള്ള ആപ്ലിക്കേഷനുകളുടെ സ്റ്റോറിൽ നിരവധി ഡസൻ ആപ്ലിക്കേഷനുകളിൽ ഉപയോക്തൃ ഡാറ്റ ശേഖരിക്കാൻ കഴിയുന്ന ക്ഷുദ്രമായ ക്ഷുദ്രവെയർ ബാധിച്ചു. രോഗം ബാധിച്ച ആപ്പുകൾ ആപ്പിൾ ഉടനടി നീക്കം ചെയ്‌തു, എന്നാൽ എല്ലാ ഉപയോക്താക്കളും അവരുടെ ഉപകരണങ്ങളിൽ നിന്ന് നിർദ്ദിഷ്ട സോഫ്റ്റ്വെയർ ഇല്ലാതാക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു.
Xcode ഡെവലപ്മെൻ്റ് ടൂളിൻ്റെ വ്യാജ പതിപ്പ് ഉപയോഗിച്ച ചൈനീസ് ഡെവലപ്പർമാർ വഴിയാണ് ക്ഷുദ്രവെയർ ബാധിച്ച ആപ്പുകൾ ആപ്പ് സ്റ്റോറിൽ പ്രവേശിച്ചത്. XcodeGhost Xcode-ൻ്റെ പഴയ പതിപ്പുകൾ ഉപയോഗിക്കുന്നു, മാത്രമല്ല ക്ഷുദ്രകരമായ കോഡ് നുഴഞ്ഞുകയറ്റം ഡവലപ്പർമാർ ശ്രദ്ധിക്കില്ല. ആപ്പ് സ്റ്റോറിലെ ഒരു കൃത്യമായ പരിശോധന പോലും അത് ശ്രദ്ധിച്ചില്ല.
Xcode-ൻ്റെ ക്ഷുദ്രകരമായ പതിപ്പ് ചൈനീസ് ഫോറങ്ങളിൽ ഡൗൺലോഡ് ചെയ്യാൻ ലഭ്യമാണ്, ഇത് ഡെവലപ്പർമാർക്ക് സോഫ്റ്റ്വെയർ ലഭ്യമാക്കുന്നത് എളുപ്പമാക്കുന്നു. ചൈനീസ് സെർച്ച് എഞ്ചിൻ Baidu, ആപ്പിളിൻ്റെ ഔദ്യോഗിക സെർവറുകൾക്ക് മുന്നിൽ "xcode 6.4 ഡൗൺലോഡ്" എന്ന് തിരയുമ്പോൾ, നിങ്ങൾക്ക് Xcode-ൻ്റെ അനൗദ്യോഗിക (ഈ സന്ദർഭങ്ങളിൽ ക്ഷുദ്രകരമായ) പതിപ്പ് ഡൗൺലോഡ് ചെയ്യാൻ കഴിയുന്ന നാല് വ്യത്യസ്ത ഫോറങ്ങൾ ഉടനടി കണ്ടെത്തുന്നു.
ചൈനയിലെ ഇൻ്റർനെറ്റ് കണക്ഷനും പ്രശ്‌നമാണ്, അത് വളരെ സാവധാനത്തിലാണ്, സാധാരണയായി വിദേശ സെർവറുകളെ ചൈന തടയുന്നു. Xcode ഡൗൺലോഡ് ചെയ്യാൻ ആപ്പിളിൻ്റെ ഔദ്യോഗിക വെബ്‌സൈറ്റിലെത്തുന്നത് ഈ രാജ്യത്ത് എല്ലായ്‌പ്പോഴും എളുപ്പമല്ല. എക്‌സ്‌കോഡ് ഒരു മൾട്ടി-ജിഗാബൈറ്റ് ആപ്ലിക്കേഷനായതിനാൽ, ഡവലപ്പർമാർ അതിലെത്താനുള്ള എളുപ്പവഴി തേടുകയാണ്.
XcodeGhost ഉള്ള ഒരു ആപ്പ് ഒരു iOS ഉപകരണത്തിൽ എത്തിയാലുടൻ, അത് പശ്ചാത്തലത്തിൽ സാധ്യമായ എല്ലാ ഡാറ്റയും ശേഖരിക്കാൻ തുടങ്ങുന്നു. ഇത് ആപ്ലിക്കേഷനുകളെ കുറിച്ചുള്ള വിവരങ്ങൾ, ഉപകരണത്തെ കുറിച്ചുള്ള, ലൊക്കേഷൻ, ഭാഷ, നെറ്റ്‌വർക്ക് വിവരങ്ങൾ മുതലായവയെ കുറിച്ചുള്ള വിവരങ്ങൾ ഡൗൺലോഡ് ചെയ്യുന്നു. ഡാറ്റ ലഭിച്ചാൽ, അത് ഒരു ബാഹ്യ സെർവറിലേക്ക് അയയ്‌ക്കുന്നു. പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകൾ ഇതിന് വിദൂരമായി കമാൻഡുകൾ സ്വീകരിക്കാനും കഴിയും.
സിദ്ധാന്തത്തിൽ, ഉദാഹരണത്തിന്, ഇതിന് വെബ്‌സൈറ്റുകൾ സമാരംഭിക്കാനോ നിങ്ങളുടെ ആപ്പിൾ ഐഡിയും പാസ്‌വേഡും നൽകാൻ വ്യാജ നിർദ്ദേശങ്ങൾ നൽകാനോ കഴിയും. XcodeGhost-ന് നിങ്ങളുടെ ക്ലിപ്പ്ബോർഡിലെ ഉള്ളടക്കങ്ങൾ ആക്‌സസ് ചെയ്യാനും പാസ്‌വേഡുകൾ മോഷ്ടിക്കാനും കഴിയും.
ഭാഗ്യവശാൽ, രോഗബാധിതരായ മിക്ക ആപ്ലിക്കേഷനുകളും ചൈനയിൽ നിന്നാണ് വരുന്നത്, അതിനാൽ താഴെയുള്ള ലിസ്റ്റിൽ അറിയപ്പെടുന്ന ആപ്ലിക്കേഷനുകളൊന്നും ഞങ്ങൾ കണ്ടെത്തുകയില്ല. എന്നിരുന്നാലും, ചൈനയിൽ, ഉദാഹരണത്തിന്, വീചാറ്റിന് ലക്ഷക്കണക്കിന് ഉപയോക്താക്കളുണ്ട്, അതിനാൽ സുരക്ഷാ ഭീഷണി വളരെ വലുതാണ്. എന്നിട്ടും, നിങ്ങളുടെ ആപ്പുകൾ പരിശോധിക്കുന്നത് നല്ലതാണ്, നിങ്ങൾ ഒരു പൊരുത്തം കണ്ടെത്തുകയാണെങ്കിൽ, നിങ്ങളുടെ iPhone അല്ലെങ്കിൽ iPad-ൽ നിന്ന് അത് ഇല്ലാതാക്കുക.
ഇത് ഒരു പ്രതിരോധ നടപടിയാണ്, കാരണം ഇത് ലിസ്റ്റിലാണെങ്കിലും പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകൾ അവർ സ്വയം കണ്ടെത്തി ഉദാഹരണത്തിന്, ജനപ്രിയ ആംഗ്രി ബേർഡ്സ് 2, ഡെവലപ്മെൻ്റ് സ്റ്റുഡിയോയായ റോവിയോ, സുരക്ഷാ പ്രശ്നം ജനപ്രിയ ഗെയിമിൻ്റെ ചില പതിപ്പുകൾക്ക് മാത്രമേ ബാധകമാകൂ എന്ന് ഉറപ്പുനൽകി. മറ്റ് രാജ്യങ്ങളിൽ, Angry Birds ഇപ്പോഴും ആപ്പ് സ്റ്റോറിലുണ്ട്, ഉപയോക്താക്കളെ ഒരു തരത്തിലും ഉപദ്രവിക്കരുത്. എന്നിരുന്നാലും, മറ്റ് ആപ്ലിക്കേഷനുകൾക്കും ഇത് ബാധകമാണെന്ന് ഉറപ്പില്ല, അതിനാൽ തൽക്കാലത്തേക്കെങ്കിലും അവ ഇല്ലാതാക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു.
XcodeGhost കാരണം ഇല്ലാതാക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്ന ആപ്പുകളുടെ ഒരു ലിസ്റ്റ് ചുവടെയുണ്ട്:
- ദീദി ചിക്സിംഗ്
- ആൻഗ്രി ബേർഡ്സ് 2
- നെറ്റ് ഈസ്
- മൈക്രോ ചാനൽ
- IFlyTek ഇൻപുട്ട്
- റെയിൽ‌വേ 12306
- അടുക്കള
- കാർഡ് സുരക്ഷിതം
- CITIC ബാങ്ക് നീക്കൽ കാർഡ് ഇടം
- ചൈന യൂണികോം മൊബൈൽ ഓഫീസ്
- ഉയർന്ന ജർമ്മൻ മാപ്പ്
- ജെയ്ൻ പുസ്തകം
- കണ്ണുകൾ വിശാലമാണ്
- ലിഫെസ്മര്ത്
- മാര മാര
- നിർബന്ധിതമാക്കാനുള്ള മരുന്ന്
- ഹിമാലയൻ
- പോക്കറ്റ് ബില്ലിംഗ്
- ഫ്ലഷ്
- ദ്രുത ഡോക്ടറോട് ചോദിച്ചു
- അലസമായ വാരാന്ത്യം
- മൈക്രോബ്ലോഗിംഗ് ക്യാമറ
- വാട്ടർ ക്രേസ് വായന
- CamScanner
- CamCard
- സെഗ്‌മെന്റ് ഫോൾട്ട്
- സ്റ്റോക്കുകൾ ഓപ്പൺ ക്ലാസ്
- ഹോട്ട് സ്റ്റോക്ക് മാർക്കറ്റ്
- മൂന്ന് പുതിയ ബോർഡ്
- ഡ്രൈവർ വീഴുന്നു
- ഒപ്ലെയർ
- മെർക്കുറി
- WinZip
- സംഗീതം
- PDF റീഡർ
- തികഞ്ഞ 365
- PDFReader സൗജന്യം
- വൈറ്റ്ടൈൽ
- ഐഹെക്സിൻ
- WinZip സ്റ്റാൻഡേർഡ്
- കൂടുതൽ ലൈക്കർമാർ2
- കാംസ്കാനർ ലൈറ്റ്
- മൊബൈൽ ടിക്കറ്റ്
- iVMS-4500
- ഓപ്ലെയർ ലൈറ്റ്
- QYER
- ഗോൾഫ്സെൻസ്
- ടിംഗ്
- Golfsensehd
- വാൾപേപ്പറുകൾ10000
- CSMBP-AppStore
- MSL108
- TinyDeal.com
- സ്നാപ്ഗ്രാബ് കോപ്പി
- iOBD2
- പോക്കറ്റ് സ്കാനർ
- ക്യൂട്ട്കട്ട്
- AmHexinForPad
- SuperJewelsQuest2
- എയർ 2
- InstaFollower
- CamScanner Pro
- ബാബ
- വെലൂപ്പ്
- ഡാറ്റാ മോണിറ്റർ
- MSL070
- നല്ല പെൺകുട്ടി
- immmtdchs
- ഒപ്ലെയർ
- ഫ്ലാപ്പി സർക്കിൾ
- BiaoQingBao
- സേവ്സ്നാപ്പ്
- ഗിത്താർ മാസ്റ്റർ
- ജിൻ
- WinZip സെക്ടർ
- ദ്രുത സംരക്ഷിക്കുക
ദൈവത്തിന് വേണ്ടി, കോപാകുലരായ പക്ഷികളുടെ ഡെവലപ്പർമാർക്ക് ഇതുപോലെ എന്തെങ്കിലും ഉപയോഗിക്കാമോ?
ഇത് ഇൻ്റർനെറ്റിൻ്റെ വേഗതയെക്കുറിച്ചാണെന്നും XCode ശരിക്കും ഒരു കുതിരയാണെന്നും എനിക്ക് മനസ്സിലായി, ഗേറ്റ്കീപ്പർ പോപ്പ് അപ്പ് ചെയ്യുമ്പോൾ, എന്തോ കുഴപ്പമുണ്ടെന്ന് അവർ മനസ്സിലാക്കാത്തത്ര മണ്ടന്മാരാണെന്ന് എനിക്ക് മനസ്സിലായില്ല... എങ്കിൽ മാത്രം ഗേറ്റ്കീപ്പർ ഇത് മണ്ടത്തരമായ ആപ്ലിക്കേഷനാണെന്ന് പറഞ്ഞില്ല, അതിനാൽ എനിക്ക് കുറച്ച് മനസ്സിലായി, പക്ഷേ വിൻഡോ പോപ്പ് അപ്പ്!
അത് ശരിക്കും മനസ്സിനെ അസ്വസ്ഥമാക്കുന്നു. എന്നാൽ ചില ചൈനീസ് കമ്പനികൾ ഉത്പാദിപ്പിക്കാനും വിൽക്കാനും ലജ്ജിക്കുന്നില്ല എന്നതിൻ്റെ ഗുണനിലവാരത്തിൽ ഞാൻ ആശ്ചര്യപ്പെടുന്നില്ല ;-)
ഇവർ ശരിക്കും അവിശ്വസനീയമായ അമച്വർമാരാണ്. AppStore-ൽ പ്രസിദ്ധീകരിക്കുന്ന ഡെവലപ്പർമാർക്ക് ചില അവ്യക്തമായ ചൈനീസ് സെർവറിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്ത XCode എങ്ങനെ ഉപയോഗിക്കാം. അതെനിക്ക് മനസ്സിലാകുന്നില്ല..
അത്തരത്തിലുള്ള ചിലത് എല്ലാത്തിനുമുപരിയായി AppStore-ൽ പ്രവേശിക്കാൻ കഴിയില്ല :D