Непрямою причиною злому App Store міг стати "Великий китайський файрвол"

Керівництво компанії Apple оприлюднило перші результати розслідування хакерського злому App Store, в ході якого в ряд додатків був впроваджений шкідливий код XCode Ghost. Програма вразила сотні, можливо, тисячі додатків для iOS, включаючи вироблені деякими найуспішнішими китайськими компаніями. За попередніми даними, непрямою причиною атаки на сервіс Apple міг стати "Великий китайський файрвол". Інформацію про це розповсюдило видання Reuters.

За даними фахівців Palo Alto Networks, зловмисники могли направляти команди на інфіковані кодом девайси для фішингових атак і крадіжки персональних даних. Зловмисники скористалися девелоперським інструментом самої Apple XCode Toolkit, який дозволяє створювати додатки для iOS. Китайські розробники використовують контрафактну версію цього інструменту, оскільки вони можуть завантажити її швидше і надійніше, ніж інше програмне забезпечення. Як повідомляє видання, "Великий китайський файрвол" не блокує завантаження офіційною версії XCode Toolkit, але робить її "болючим процесом".

Інцидент може підірвати репутацію китайських компаній, оскільки деякі виробники вважають його наслідком занадто жорсткого контролю внутрішнього ринку Китаю і слабкою інфраструктурою, яка пов'язує китайських розробників з зовнішнім світом, що робить завантаження іноземних програм довгими і переривчастими.

Атака на App Store, що відбулася 20 вересня, стала найбільш масштабною атакою на магазин додатків за всю історію його існування. Як відзначили в компанії з кібербезпеки Palo Alto Networks Inc., до цього моменту в App Store в різний час було виявлено не більше п'яти шкідливих програм.