Apple dijo que estaba limpiando su tienda programas maliciosos en iOS de iPads y iPhone identificados en el primer ataque a gran escala en la salida de software para móviles populares.
La empresa dio a conocer el esfuerzo después que varias empresas de seguridad cibernética reportaron el hallazgo de un programa malicioso llamado XcodeGhost que se incrusta en cientos de aplicaciones legítimas.
Es el primer caso de un gran número de programas de software maliciosos que encuentran su camino en el proceso de revisión de aplicaciones de Apple. Antes de este ataque, se había encontrado un total de sólo cinco aplicaciones maliciosas en la App Store, según la firma de seguridad cibernética Palo Alto Networks.
Los piratas informáticos o hackers como mejor se les conoce , introdujeron el código malicioso en estas aplicaciones al convencer a los desarrolladores de software legítimos de utilizar una versión corrompida, la falsificación de software de Apple para la creación de aplicaciones de iOS y Mac, que se conoce como Xcode, dijo Apple.
«Hemos eliminado las aplicaciones de la App Store que sabemos se han sido creadas con este software falsificado», dijo la portavoz de Apple Christine Monaghan en un correo electrónico. «Estamos trabajando con los desarrolladores para aseguranos de que están utilizando la versión correcta de Xcode para reconstruir sus aplicaciones.»
Ella no dijo qué medidas los usuarios de iPhone y iPad podrían tomar para determinar si se infectaron sus dispositivos, pero en un comunicado más amplio lanzado por la compañía, Apple dijo que tomo el tema de la seguridad «muy en serio» y que iOS fue «diseñado para ser fiable y seguro desde el momento en que se enciende el dispositivo «.
Apple no quiso decir cuántas aplicaciones se habían eliminado. Pero los investigadores dijeron que aplicaciones infectadas incluyeron populares chat móvil aplicación como la WeChat de Tencent, car-hailing, Didi kuaidi y una aplicación de música del portal de Internet NetEase.
La empresa de seguridad china Qihoo360 dijo en su blog que había descubierto 344 aplicaciones contaminados con XcodeGhost.
Palo Alto Networks, Director de Threat Intelligence Ryan Olson dijo que el software malicioso tenía una funcionalidad limitada y su firma no había descubierto ningún ejemplo de robo de datos u otros daños como resultado del ataque.
Sin embargo, dijo que era «algo de gran peso» porque demostró que la App Store podría verse comprometida si los hackers infectan las máquinas de los desarrolladores de software que escriben aplicaciones legítimas. Otros atacantes pueden copiar ese enfoque, que es difícil de defender en contra, dijo.
«Los desarrolladores ahora son un blanco enorme», dijo.
La versión corrompida de Xcode ha sido descargada de un servidor en China que los desarrolladores pueden haber utilizado porque permite descargas más rápidas que el uso de los servidores de Estados Unidos de Apple, dijo Olson.
Didi kuaidi dijo por medio de un correo electrónico que la privacidad de los usuarios no se comprometió y que la aplicación se ha actualizado de inmediato para abordar la cuestión.