• Wieder einmal haben uns unsere Apfeltalker tolle Fotos zur Abstimmung eingesandt. Welches ist Euer Favorit? Stimmt mit ab! Hier geht es zur Abstimmung --> Klick
  • Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick

Magazin XcodeGhost: Apple veröffentlicht Liste mit 25 von der Malware betroffenen iOS-Apps

Martin Wendel

Redakteur & Moderator
AT Administration
AT Moderation
AT Redaktion
Registriert
06.04.08
Beiträge
45.644
Apple hat auf seiner chinesischen Webseite einige Informationen zur XcodeGhost-Malware, die mehr als 500 Millionen iOS-Geräte befallen haben soll, veröffentlicht. Nun hat das Unternehmen die zuvor versprochene Liste der 25 beliebtesten Programme, die von der Malware betroffen sind bzw. waren, hinzugefügt. Ein Großteil der dort aufgelisteten Programme ist inzwischen wieder im App Store erhältlich, da die Apps von ihren Entwicklern bereits aktualisiert wurden.[prbreak][/prbreak]

Zu den aufgelisteten Apps zählt, wie bereits zuvor bekannt wurde, der vor allem in Asien verbreitete Messenger WeChat. Außerdem befindet sich unter den betroffenen Apps das Multiplayer-Spiel "Heroes of Order & Chaos", auch in einer speziell für den chinesischen Markt entwickelten Version von "Angry Birds 2" war die Malware enthalten. Insgesamt soll Apple aufgrund von XcodeGhost angeblich über 300 Programme aus dem App Store entfernt haben.

Bildschirmfoto 2015-09-24 um 15.35.02.png​

Ob Apple noch weitere betroffene Programme konkret nennen wird, ist unklar. Apple gibt an, dass die Nutzungszahlen der übrigen mit Malware versehenen Programme nach den Top-25 sehr stark abfallen. Auch scheint Apple betroffenen Anwendern kein spezielles Vorgehen zu empfehlen. Auf der Webseite wird lediglich angegeben, dass alle Apps aktualisiert werden sollen und dass die Updates in Kürze für alle betroffenen Programme im App Store verfügbar sein werden.

Man arbeite dazu sehr eng mit den Entwicklern zusammen, heißt es seitens Apple. Die Frage "Ist es für mich sicher, Programme aus dem App Store herunterzuladen?" in den Q&A beantwortet Apple übrigens nicht mit einem entschiedenen "Ja". Bis vor kurzem war dort außerdem die Rede davon, dass Apple Kunden, die eine der betroffenen Apps heruntergeladen haben, gesondert informieren wird. Dieser Hinweis fehlt nun. Ob Apple die betroffenen Kunden also bereits informiert hat oder ob dies nun doch nicht passieren wird, ist nicht klar.

Insgesamt könnte die Kommunikationspolitik von Apple in diesem Fall jedenfalls eindeutiger sein. Zu Schadensfällen soll es aber nicht gekommen sein, zudem dürften vor allem asiatische Nutzer die Apps geladen haben – immerhin veröffentlicht Apple die Informationen nur auf seiner chinesisch-sprachigen Webseite. Trotzdem sind die Nutzer selbstverständlich verunsichert. Eine klare Auskunft, welche Apps genau betroffen waren und wie sich Nutzer zu verhalten haben, wäre wünschenswert.

xcodeghost.png​
Via MacRumors
 
Toll, was sind das auch für Apps.
"Angry Birds 2 - Yifeng Li’s Favorite", was soll das überhaupt sein?
Natürlich sollte sowas nicht im App Store landen, keine Frage. Aber wer installiert sich überhaupt solche dubiosen Apps?
Da läuten doch schon die Alarmglocken.

Zum Rest kann ich noch nichtmal Screenshots finden...
 
Toll, was sind das auch für Apps.
"Angry Birds 2 - Yifeng Li’s Favorite", was soll das überhaupt sein?
Natürlich sollte sowas nicht im App Store landen, keine Frage. Aber wer installiert sich überhaupt solche dubiosen Apps?
Da läuten doch schon die Alarmglocken.

Zum Rest kann ich noch nichtmal Screenshots finden...
Es ist unbestritten, das viele Leute Apple Produkte kaufen, die von der Technik keine Ahnung haben weil das Betriebssystem so einfach funktioniert und man sich keine Sorgen um's "wie" machen muss, weil es einfach funktioniert.

Deshalb finden solche Apps dann auch ihre Opfer.
 
Was ist an den restlichen Apps, die Apple entfernt hat - sind die so geheim oder unbedeutend, dass man die nicht mal erwähnen muss ??
Abgesehen von den 25 aufgelisteten fehlen ja immerhin NUR 275 Stück, die nicht genannt werden.

Aufklärung und Schadensbegrenzung sieht für mich anders aus !!!!
 
Die Sicherheitsfirma Appthority betont, dass die infizierten Apps – 476 habe man identifiziert – nach bisherigen Erkenntnissen keinen großen Schaden anrichten, sondern sich eher verhalten wie gängige Analyse- und Werbenetzwerke. Auch Apple hat mehrfach betont, ein Zugriff auf sensible Nutzerdaten sei nicht erfolgt. Deshalb sei "Adware" eine besser zutreffende Klassifikation als "böswillige Malware", merkt Appthority an. Es wäre aber "einfach gewesen, den Code um schädlicheres Verhalten zu ergänzen".
http://www.heise.de/mac-and-i/meldu...icht-Top-25-der-infizierten-Apps-2824927.html

Es wird wohl nicht so heiß gegessen, wie es (medial) gekocht wurde.
 
"... Vor allem asiatische Apps" - bedeutet nicht ausschließlich!

Sind auch europäische Geräte betroffen?
Wenn Ja, gibt es eine Gesamtliste aller App's die auf diese Weise infiziert wurden?!

Was mich sehr ärgert, dass umher getragen wird seitens Medien (im Raum Brandenburg), Apple sei gehackt worden, was ja absolut gar nicht stimmt.

Vielmehr interessiert es mich wie man zu einer solchen Version von XCode kommt, muss ja dann abseits der Apple Server heruntergeladen worden sein?!
Habe zumindest nichts darüber lesen können :-/
 
Vielmehr interessiert es mich wie man zu einer solchen Version von XCode kommt, muss ja dann abseits der Apple Server heruntergeladen worden sein?!
Habe zumindest nichts darüber lesen können
Echt nicht? Dabei steht das inzwischen doch eigentlich an jeder Ecke, wie das das passiert ist. ;)
 
Man ließt nun gehäuft, dass es sich mehr um "Adware" als Maleware handelt und tatsächlich keine sensiblen Daten abgegriffen wurden, sondern Nutzerstatistiken. Daher gibt es dann auch nichts weiter für Betroffene zu tun, als Entsprechende Apps zu löschen/ zu updaten. Dennoch hätte auch ein Böswilliger Schadcode eingebettet werden können, ich hoffe also, dass an dieser Lücke gearbeitet wird.
 
Wenn soetwas bei Apple, dem "zugenagelten goldenen Käfig" möglich ist, möchte ich wohl gerne mal wissen, was alles so im Google Play Store sein Unwesen treibt.
 
Da geht richtig die Post ab. Lese zumindest bei Heise so jeden Monat mal von haarsträubenden Klamotten, dass mir schon Angst und Bange wird, wenn einer mit einem Android-Phone nach einem Gastzugang bei mir im WLAN fragt (Scherz beiseite, aber auf Android ist definitiv mehr im Argen und das sind auch in der Regel deftigere Probleme).
 
… Dennoch hätte auch ein Böswilliger Schadcode eingebettet werden können, ich hoffe also, dass an dieser Lücke gearbeitet wird.

Apple blockiert das Hochladen so infizierter Apps inzwischen, sagen sie.

Die Lücke sind Entwickler, die mit einer Xcode Version arbeiten, bei dem das System sie warnt, daß sie beschädigt ist.

Ob eine App böswillig ist oder nicht, ist eine Frage, die man nie sicher beantworten kann. Man sieht es hier, daß sich der Quellcode durch nichts von einer "guten" App unterscheidet. Nach dem, was auf GitHub vorliegt, ist fast jede normale App schlimmer, die Werbetracking eingebaut hat.
 
Vielmehr interessiert es mich wie man zu einer solchen Version von XCode kommt, muss ja dann abseits der Apple Server heruntergeladen worden sein?!
Habe zumindest nichts darüber lesen können

Du hast meinen Artikel (zumindest das [Update] also nicht gelesen? :(

Apple beantwortet die Frage, wieso Entwickler ihre Kunden durch "gefälschte Versionen" in Gefahr brächten damit, dass die Entwickler auf nicht-Apple-Websites zrückgreifen, um so schneller an die Entwickler-Tools zu gelangen.
...
Apple verspricht den chinesischen Entwicklern außerdem eine schnellere Bereitstellung des Xcode-Tools und bietet ihnen eine Anleitung zur Prüfung ihrer Version auf Echtheit auf einer Extra-Seite an.
 
  • Like
Reaktionen: MacMark und maddi06
Natürlich sollte sowas nicht im App Store landen, keine Frage. Aber wer installiert sich überhaupt solche dubiosen Apps?
...

Bisher hatte Apple die Kunden ja dazu erzogen, allem aus dem ApoStore blind vertrauen zu können...