iOSの安全神話説崩壊!! AppStore経由で感染するマルウェア「XcodeGhost」の感染有無を確認する方法

 
Xcode病毒检测

脱獄していないiOSデバイスならマルウェアに感染する心配なんてない。
そういったiOSに長年伝わる「iOS安全神話」を揺るがしかねない自体が起こってしまった。

海外を中心に人気を博している無料通話・チャットアプリ「WeChat」を含む複数のアプリにてマルウェア「XcodeGhost」に感染していることが中国にて発見ならびに報告がなされた。対処法と感染の有無に関しても併せて紹介していく。

「XcodeGhost」とは

マルウェア「XcodeGhost」は「Xcode」と呼ばれるiOSアプリ及びMacアプリを開発する際に必要となってくる開発環境に含まれているもので、非正規のルートから「Xcode」を入手した場合にのみ、感染してしまうため正規ルートであるAppStoreから入手したものに関しては問題ない。

非正規のルートから入手され感染している「Xcode」で作成されたアプリをAppStoreからダウンロード&インストールすることによって、iOSデバイスにマルウェアに感染したアプリを取り込んでしまうといった仕組みとなっているためiOSデバイスが直接的に感染しているとは言いがたい部分もある。

ユーザー情報などを外部サーバーに送信

「XcodeGhost」に感染したアプリをインストールし利用すると、一見表では正常な動作をするもののバックグラウンドでは以下のような不正な動作が確認されている。

  • クリップボードにコピーした内容を不正に取得

感染したアプリをバックグラウンドで起動させた状態でクリップボードにテキスト等をコピーした場合、攻撃者へとコピー内容が自動的に送信されるといったもの。

  • ニセの認証ポップアップを表示しフィッシングを行う

アプリを起動させている状態では、ニセの認証ポップアップ等を攻撃者が自由自在に表示することが可能な状況となっており、表示されたポップアップに入力を行った場合、外部サーバーへと情報が送信されてしまうといったもの。手口としてはネットバンクなどに多い、フィシング詐欺に近いものといえる。

感染の有無を確認する方法

報告とともにマルウェア「XcodeGhost」に感染していないかを確認することができるツールをPanguTeamが公開している。
ツール自体は中国であるため不信感を覚える方もいるかもしれないが、セキュリティ上問題のない手法なので安心して試してみてほしい。

XcodeGhost
    1. iOSデバイスで【http://x.pangu.io/】へアクセスし、「立即下载」をタップ
    2. しばらく待つとポップアップで「“ssl.pangu.io”により”Xcode病毒检测”がインストールされます」と表示されるので「インストール」をタップ
    3. ホーム画面に表示された「Xcode病毒检测」をタップし、ポップアップが表示されるので「信頼」をタップ
    4. 画面が移行し何も表示されれば感染の疑いはなし、アプリが表示された場合は感染していることとなる

感染が確認されているアプリ

現時点で感染が確認されているアプリは以下の通りとなっており少なくとも800のアプリが感染済みであることが判明している。

  • 2345浏览器(4.0.1-4.0.1)
  • 39健康管家(29-0.2.5)
  • 3D动物陆地版(3.0.2-3.0)
  • 4+1!(1505111716-1.0)
  • 58同城(6.1.8.1-6.1.8)
  • AA记账(1.8.7-1.8)
  • Albums(292-2.9.2)
  • AngelFuel(4.3.0.2-4.3.0)
  • AutoWorld(261-3.1.3)
  • Baseball(2.4.2.0-2.4.2)
  • BirthdayBash(1.2-1.0)
  • BlackWhiteTiles4(9.4.5)
  • BoatTripSalon(1.0-1.0)
  • CamCard(6.3.2.9095-6.3.2)
  • CamCard(6.5.1.9544-6.5.1)
  • CandySodaiOS(1.0.3)
  • CarrotFantasy(1.7.0.1-1.7.0)
  • ChinessChess(618-2.6.18)
  • CollectBoys(1.0-1.0.0)
  • ComingCall(1.52-1.52)
  • Costumedresssup!(1.1-1.0)
  • CuteCUT(1715-1.7)
  • ddc(1.0.5-1.0.6)
  • DigitGod(2.0.4-2.0)
  • DontMakeThemDie(2.1-2.1.0)
  • EFParents(106-2.0.0)
  • eHome(1.26.4)
  • Empireoftheocean(2.7.1-2.7)
  • EnglishBite(34-1.2.3)
  • ExcavatorStunt(2.0.1.0-2.0.1)
  • FaceAgeCamera(3.6.7)
  • FashionDollHairStylist(1.0)
  • FashionStar(1.0-1.1)
  • FashionStylist-Actor(1.0)
  • FeedBaby(1.0.3)
  • FilmStarSalon(1.0-1.0)
  • fishinghappyiOS(1.1.5.2-1.1.5)
  • fishsagaiOS(2.1.2.3-2.1.2)
  • FlyingAwesomeGolf(1505231548-1.0)
  • FollowMe(168-6.1)
  • FoodStallStory(1.1-1.0)
  • ForestAdventure(1.0)
  • FromPrincesstoSuperhero(1.1-1.0)
  • GangGouHelper(1.0.4)
  • GNum(2.3.100000459)
  • Golf(2.4.2.0-2.4.2)
  • Golf(2.4.3.2-2.4.3)
  • H3C易查通(2.3-2.2)
  • HairSalon(1.0)
  • HomeEdition(1.0)
  • Hugo(1507031050-2.8.0)
  • iWallPapers(1.2.16)
  • IWithYou(2.3.0.6-2.3.0)
  • JewelsQuest(3.8-3.8)
  • JewelsQuest2(3.39-3.39)
  • Juniorchefmaster(1.0-1.1)
  • KneeDoctor(1.0.1.1-1.0.1)
  • KnowVegetables(618-1.6.18)
  • LensCollage(2.53-2.5)
  • LoveStar(1.0-1.1)
  • magicfishiOS(1.0.5.4-1.0.5)
  • MagicKing(2.0-2.0)
  • MailAttach(2.3.2-2.3)
  • MakeMeASuperStar(1.0-1.2)
  • MonsterGirlsMakeover(1.0-1.4)
  • Mercury Browser
  • MSPT_Merchant(1.2.10.0-1.2.10)
  • MTP管理微学(1.0.0-2.0.1)
  • mts-iphone(2.2.0)
  • MusicFestivalSalon(1.0-1.1)
  • MyChevy(1422767631-3.1)
  • news(2626-2.6.2)
  • NinjaDash(1.3-1.3.0)
  • Note(1.0.5.0-1.0.5)
  • nvshen(975-2.5.6)
  • OPlayerLite(21051-2105)
  • PaoPaoTang(12000-1200)
  • PDFReaderFree(2.7.6-2.7.1)
  • Perfect365(4.6.16)
  • PetCatchiOS(1.3.7.3-1.3.7)
  • Petcontestsalon(1.0)
  • Phone+(170-3.3.6)
  • PianoTiles6(4.1.10)
  • PonySalon(1.0-1.0)
  • PP基金(1.0.0-1.1.2)
  • PregnantEmergencyDoctor(1.0.2.1-1.0.2)
  • PrincessMakeover(1.0-1.1)
  • PrincessPet(1.0)
  • PrincessSalon(1.0-1.2)
  • PromHairSalon(1.0)
  • Ps互动教程(3.2.1-3.2)
  • Research(1.8-1.8)
  • Scanner+(5.0.2-5.0)
  • ScramblingSnakes(1.1.1)
  • SeaDiamondiOS(1.0.4-1.0.4)
  • SiblingModels(1.0-1.1)
  • SplitLens(5.5.1-5.5)
  • SugarCarnivaliOS(1.0.7)
  • Superstar2(1.0-1.0)
  • Taguage(4.0)
  • TDVideoCol(3.4.3-3.4)
  • Tennis(43-2.1.0)
  • Tennis(43-2.1.0)
  • Theme(1.2-1.2)
  • Theme(2.4)
  • Theme(2.4.2-2.4)
  • Timer运动(2.002)
  • TurboInvoice(2.3.1-2.3)
  • UA电影票(24-2.9.2)
  • UME电影票(2.9.4)
  • VGO视信(1.6.0)
  • WallpaperFlip(1.8)
  • WallPapersHD(1.0.10)
  • WallPapersHD*(9.3.5-9.3.5)
  • WeChat
  • WeddingSalon(MermaidBride-1.0)
  • WinZip(4.2-4.2)
  • WO+创富(2.0.6-2.0.4)
  • YaYa(6.4.3-6.4)
  • YaYa药师(1.1.1-1.1.1)
  • YddHotelPro(14-2.5.2)
  • YingYue(1.6-1.5)
  • YOHO!有货(3.4.0.1508240001-3.4.0)
  • 安心理财(2.3.8.3-2.3.8)
  • 安徒生童话(1.2-1.0)
  • 暗黑黎明(1.6.0-1.6.0)
  • 暗黑战神(1.13.2-1.13.2)
  • 伊索寓言故事(1.0-1.0)
  • 移动办税平台(14.2.2)
  • 一日三餐(1.0.1-1.0.0)
  • 一日多餐(20150502001-1.0.0)
  • 一品粥(1.0-1.0)
  • 云南手机台(3.3.2-3321)
  • 永泰惠(150715-1.1.6)
  • 悦耳(2.3.2-2.3.2)
  • 奥特曼横扫怪兽(1.3-1.2)
  • 黄瓜做法大全(1.0.0)
  • 下厨房(4.3.1-46)
  • 加拿大订餐(4.0.1)
  • 家常小炒(2.1.0)
  • 花椒(2627-1.3)
  • 我叫MT(4.6.2)
  • 我叫MT2(1.9.5)
  • 我叫MT2攻略(7.0.0)
  • 我有车(2.1.1.102-2.1.1)
  • 画吧(1.2.7-1.2.1)
  • 快手菜谱(1.0.0)
  • 快秀(1.4.1.1-1.4.1)
  • 快乐备孕(2.0.0)
  • 海玩(2.1-3.0)
  • 海棠社区(1.2.2005-1.2.201)
  • 玩机助手(1003-1.2.0)
  • 奇幻仙侠小说(2.9-2.9)
  • 汽车之友(2.0.12-1.40)
  • 客户管家(1.3.9.3-1.3.9)
  • 逆轉三國(5.80.5-5.80)
  • 牛股宝手机炒股票(2.1)
  • 去潜(1.1.7)
  • 玉米做法大全(1.0.0)
  • 金税通查验(309-3.0.9)
  • 桂林中医院(1.0.1-1.0.1)
  • 健康交行(3.25)
  • 原油喊单(1.2)
  • 言情小说专集(1.1.1-7)
  • 言情小说吧(3.3.3-3.3)
  • 股票雷达(5.6.1-5.6)
  • 公交e路通(1.0.2-1.0.5)
  • 公交来了(20150715-1.3)
  • 口袋机战(1.0.12-1.0.12)
  • 口袋记账(1055-1.6.0)
  • 口语100(314-3.1.2)
  • 好吃吗(2.0.7-2.0)
  • 工作宝(3.0.1)
  • 工银融e联(1.1.3.3-1.1.3)
  • 幸福相馆(2.1.3-2.1.3)
  • 康康在线(5.6.0)
  • 恒泰金玉管家(1.4)
  • 恒富在线(1.0.9-1.5)
  • 航海王启航(2.5.1-2.5)
  • 航海大时代(2.5.1-2.5)
  • 高德地图(7.3.8.1040-7.3.8)
  • 合不拢嘴(4.0-4.0.0)
  • 合理用药(3.2.4-3.2.3)
  • 国海极速开户(16-3.1.4)
  • 三国名将(4.5.0.1-4.5.1)
  • 支付通QPOS(3-2.1.2)
  • 支付通签约宝(2.1.7)
  • 自由之战(1.0.9.2-1.0.9)
  • 自由之战iPad(1.0.7.3-1.0.7)
  • 集享卡(1.5.3-1.5.3)
  • 重庆银行(1.0-2.9)
  • 小吃点心大全(1.0.1-1.0.0)
  • 掌证宝天玑版(3.0.2-3.0.2)
  • 心健康(1.0.4)
  • 心脏病防治(1.0.1-1.0.0)
  • 申万宏源(1-1.1.6)
  • 神雕侠侣(1.1)
  • 仁和珠宝(1.02-1.0)
  • 星派送(1.0-1.0)
  • 精品后宫小说(2.9.0-2.9)
  • 西餐食谱(2.0.0)
  • 西部信天游(2.21.011-2.21.011)
  • 西游记评书(1.0.1-1.0.0)
  • 青岛公交查询(2.6.0-921)
  • 税吧(1.4-2.0)
  • 舌尖上的美味(2.0.1-2.0.0)
  • 穿越小说(3.751-3.75)
  • 素菜食谱(2.0.0)
  • 素菜大全(1.0-1.0)
  • 造梦西游OL(4.6.0)
  • 造梦西游OL(4.6.0-4.6.0)
  • 代理人微店(1-2.1.1)
  • 大众妙客(12-1.5.0)
  • 卓创短讯(2.0)
  • 卓创农业(2.2.0.1-2.2)
  • 蛋糕叔叔(1.4.3)
  • 地图木拼(2.0.3)
  • 智慧树(3.9)
  • 智慧树(3.9-3.9)
  • 中医常见疾病(2.1.0)
  • 中医百科(2.1.0)
  • 中国太保(208-2.0.8)
  • 中国大学慕课(201009-1.0.3)
  • 中搜搜悦(5.0.0-5.0.0)
  • 中药方剂辞典(2.0.0)
  • 程序员读(1.60.01-1.60)
  • 滴滴出行(4.0.0)
  • 滴滴打车(3.9.7.1-3.9.7)
  • 天涯社区(5.1.0)
  • 天使房贷(5.3.0.2-5.3.0)
  • 斗牛牛(158-1.3.7)
  • 途游中国象棋(2-3.372)
  • 途游麻将(1-3.502)
  • 途游德州扑克(2-3.375)
  • 途游欢乐牛牛(2-3.37)
  • 都都宝(1.2.2.1-1.2.2)
  • 土豆做法大全(1.0.0)
  • 淘金路(6.1.2.3-6.1)
  • 豆腐做法大全(1.0.0-1.0.0)
  • 同花顺(9.26.03-9.26.01)
  • 同花顺至尊版(9.53.01-9.53.01)
  • 特色西餐(1.0-1.0)
  • 南瓜饼做法(1.0.1-1.0.0)
  • 南京银行(3.6-3.0.4)
  • 南京银行HD(1.2-3.0.3)
  • 南方航空(2.6.5.0730-2.6.5)
  • 猫市台湾快食(2.0.2)
  • 猫豆(1.4.3)
  • 猫团动漫(5.5.2-5.5)
  • 博客下载-For新浪(59-1.58)
  • 拍鞋网(2015070301-2.3.2)
  • 微信(6.2.5)
  • 微博相机(2139-1.5.0)
  • 微调查(1432-3.4.5)
  • 微贷网理财(2.3.201507291150-2.3.0)
  • 美菱生活(4.3.0)
  • 美味奶茶DIY(1.0.0-1.0.0)
  • 美丽家(204-2.2.1)
  • 必趣视频(4.1.5)
  • 百度音乐(5.2.7.3-5.2.7)
  • 百度财富(9825-2.2.2)
  • 付融宝(20150703-1.0.6)
  • 夫妻床头话(2.0.1)
  • 富通贷(1.2.3-1.1.1)
  • 部落冲突攻略(7.0.0)
  • 福州市民网(28-2.114)
  • 平安易贷(2.9.0-2.9.0)
  • 米乐汇斗地主(2-1.0.0)
  • 包子做法大全(1.0.0)
  • 暴走表情包(2015.08.011-2015.08.01)
  • 北京工行Style(1.1.1-1.1)
  • 摩擦(45-2.4.9)
  • 漫画魔屏(7602-7.1.3)
  • 漫画帮(19-4.3.2)
  • 面包做法大全(1.0-1.0)
  • 有财股票开户(16-3.2.2)
  • 沃玩家(1.7.0.1-1.7.0)
  • 留学僧(199-1.8)
  • 零钱包(4.0.1.0-4.0.1)
  • 冰品饮品DIY(1.0)
  • 凉菜食谱(2.0.0)
  • 卷皮(3.3.1)
  • 梦幻战神(10.2.2-10.2.2)
  • 拇指医学院(1.0.8-1.1.0)
  • 炒股公开课(3.10.02-3.10.01)
  • 炒股入门(1.0-1.0.3)
  • 炒饭做法大全(1.0.0-1.0.0)
  • 琅琊榜(2.9.2-2.9)
  • 粽子大全(1.0.1-1.0.0)
  • 糯米饭(20150507001-1.0.0)
  • 网易云音乐(2.8.1)
  • 网络医院(2.2.3)
  • 优品速达(1.0)
  • 你我贷(4.2.0.9626-4.2.0)
  • 动卡空间(3.4.4.1-3.4.4)
  • 卡曼(2.7-2.7)
  • 嘟嘟(1.2.119)
  • 图钉(15205-7.7.2)
  • 妈妈圈(5.3.0)
  • 妈妈值得买(6.0.11-6.0)
  • 录音宝(22-1.0.1083)
  • 懒人私房菜(2.0.1-2.0.0)
  • 懒人周末(1.3.0.0-1.3.0)
  • 战地征服(1.1216-1.121)
  • 战舰少女攻略(700-7.0.0)
  • 挖掘机大师3D(1.0.5.0-1.0.5)
  • 桌上坦克(1.0.95)
  • 烘焙秘方(3.0)
  • 烘焙烤箱食谱(2.0.0)
  • 爱竞彩(2.4-1.2.2)
  • 牵牛(1.5.3-1.5.2)
  • 电掌柜(1.6)
  • 电话归属地助手(1-3.6.3)
  • 疯狂24点(2.0.1-2.0)
  • 疯点(2.7.3-2.7.1)
  • 穷游(6.4.1-6.4)
  • 绿色浏览器(1.6-1.7.0)
  • 耍大牌(4.5.1-4.5.1)
  • 联趣斗地主(1.8.3-1.8.0)
  • 聪头(21-1.5.3)
  • 荤菜食谱(2.0.0)
  • 药给力(1.10.1)
  • 营养早餐(1.0-1.0)
  • 营养早餐食谱(2.0.0)
  • 诊疗助手(7.2.3)
  • 语玩(240-0.6.4)
  • 读名著学英语(2.0.0)
  • 读么(2.7.2-2.7)
  • 财新周刊(3041-3.0.4)
  • 财富(2.0)
  • 财理你(1.2.4)
  • 财达同花顺(2.4.2-2.4.2)
  • 车星人(4.0.1-4.0)
  • 轻松e贷(2.2)
  • 钱宝有票(2.0.2-2.0.0)
  • 钱宝网(3.1.3-3.1.3)
  • 铁路12306(2.12-2.1)
  • 银耳汤做法(1.0.0-1.0.0)
  • 银泰掌如(1.3)
  • 问他作业(33-4.2.0)
  • 风云三国2(1.0.1)
  • 鱼的做法(1.0)
  • 鱼说(202-3.8.0)
  • 鲫鱼做法大全(1.0.0-1.0.0)

この記事が気に入ったら
いいね!しよう

 

関連記事

コメント0

Comment

*

CAPTCHA