Ondrej Holzman Di destpêka hefteyê de diviyabû ku ji hêla Apple ve were çareser kirin pirsgirêka ewlehiyê ya herî mezin di App Store de heya roja îro. Firoşgeha wê ya serîlêdanên ji bo iPhone û iPads bi malwareya xerab vegirtî bû ku dikare daneyên bikarhêner di çend dehan serlêdanan de berhev bike. Apple tavilê sepanên vegirtî rakirin, lê em pêşniyar dikin ku hemî bikarhêner nermalava taybetî ji cîhazên xwe jêbirin.
Serlêdanên bi malware vegirtî bi navgîniya pêşdebirên Chineseînî yên ku guhertoyek sexte ya amûra pêşkeftina Xcode bikar anîne ketin App Store. XcodeGhost guhertoyên kevintir ên Xcode bikar tîne û pêşdebiran jî dê guh nedin destwerdana koda xirab. Tewra kontrolek din a rastîn a di App Store-ê de ew ferq nekir.
Guhertoya xirab a Xcode ji bo dakêşanê li ser forumên Chineseînî peyda bû, ku ji pêşdebiran re hêsantir dike ku nermalavê bistînin. Motora lêgerînê ya çînî Baidu, dema ku li ber serverên fermî yên Apple li "xcode 6.4 dakêşanê" digere, yekser çar forumên cihêreng dibîne ku tê de guhertoyek nefermî (û di van rewşan de xerabkar) Xcode dikare were dakêşandin.
Pirsgirêk di heman demê de pêwendiya înternetê ya li Chinaînê ye, ku pir hêdî hêdî dibe, û bi gelemperî astengkirina çînî ya serverên biyanî ye. Gihîştina malpera fermî ya Apple ji bo dakêşana Xcode li vî welatî her gav ne hêsan e. Û ji ber ku Xcode serîlêdanek pir-gigabyte ye, pêşdebiran li riya herî hêsan digerin ku bigihîjin wê.
Gava ku serîlêdanek bi XcodeGhost dikeve ser amûrek iOS-ê, ew dest bi berhevkirina hemî daneyên mimkun di paşerojê de dike. Agahiyên li ser sepanan, li ser cîhazê, li ser cîh, ziman, agahdariya torê û hwd dadixe. Dema ku daneyan distîne, dişîne serverek derveyî û li gorî Networkên Palo Alto ew jî dikare fermanan ji dûr ve bistîne.
Mînakî, di teoriyê de, ew dikare malperan bide destpêkirin an pêşnumayên sexte pêşkêşî bike ku ID û şîfreya xweya Apple-ê têkevin. XcodeGhost tewra dikare xwe bigihîne naveroka clipboard-a we û şîfreyan dizîne.
Xwezî, piraniya serîlêdanên vegirtî ji Chinaînê têne, ji ber vê yekê em ê di navnîşa jêrîn de serîlêdanên pir nas nabînin. Lêbelê, li Chinaînê, mînakî, WeChat bi sed hezaran bikarhêner hene, ji ber vê yekê xetereya ewlehiyê pir mezin e. Dîsa jî, ramanek baş e ku hûn li ser sepanên xwe bigerin û ger hûn hevberek bibînin, wê ji iPhone an iPad-a xwe jêbirin.
Ew tedbîrek pêşîlêgirtinê ye ji ber ku her çend ew di navnîşê de ye Networkên Palo Alto xwe dîtin û mînakî Angry Birds 2-ya populer, stûdyoya pêşkeftinê Rovio piştrast kir ku pirsgirêka ewlehiyê tenê hin guhertoyên lîstika populer, nemaze ya çînî, eleqedar dike. Li welatên din, Angry Birds hîn jî di App Store de ye û divê bi tu awayî zirarê nede bikarhêneran. Lêbelê, ne guman e ku heman tişt ji bo serîlêdanên din jî derbas dibe, ji ber vê yekê em pêşniyar dikin ku bi kêmanî ji bo demê wan jêbirin.
Li jêr navnîşek serîlêdanên ku em jêbirina ji ber XcodeGhost pêşniyar dikin hene:
- Didi Chuxing
- Angry Birds 2
- NetEase
- Kanala mîkro
- ketina IFlyTek
- 12306 Railway
- Kitchen
- Card Safe
- CITIC Bank cîhê qerta barkirinê
- China Unicom Mobile Office
- Nexşeya Almaniya Bilind
- pirtûka jane
- Eyes Wide
- lifesmart
- Mara Mara
- Derman bi zorê
- Hîmalaya
- billing pocket
- Flush
- Bi lez ji doktor pirsî
- Dawiya hefteyê lazy
- Kamera mîkroblogging
- Xwendina avê
- CamScanner
- CamCard
- SegmentFault
- Stocks çîna vekirî
- Bazara borsa germ
- Sê panelên nû
- Şofêr davêje
- OPlayer
- Deryaya
- WinZip
- Musical.ly
- PDFReader
- 365
- PDFReader Belaş
- WhiteTile
- IHexine
- WinZip Standard
- MoreLikers2
- CamScanner Lite
- MobileTicket
- iVMS-4500
- OPlayer Lite
- QYER
- golfsense
- ting
- Golfsensehd
- Wallpapers10000
- CSMBP-AppStore
- MSL108
- TinyDeal.com
- kopiya snapgrab
- iOBD2
- PocketScanner
- CuteCUT
- AmHexinForPad
- SuperJewelsQuest2
- air2
- InstaFollower
- CamScanner Pro
- baba
- WeLoop
- DataMonitor
- MSL070
- keça xweş
- immmtdchs
- OPlayer
- FlappyCircle
- BiaoQingBao
- SaveSnap
- Master Guitar
- jin
- Sektora WinZip
- Zû Save
Ji bo Xwedê, pêşdebirên çûkên hêrs dikarin tiştek weha bikar bînin?
Ez bi rengekî fam dikim ku ew li ser leza înternetê ye û XCode bi rastî hespek e, tenê ez fêm nakim ku ew ew qas bêaqil in ku gava GateKeeper derdikeve, ew fêhm nakin ku tiştek xelet e ... Ger tenê GateKeeper negot ku ew serîlêdana bêaqil e, ji ber vê yekê ez hinekî fêm dikim, lê pencereyek derket!
Ew bi rastî hişê xwe dişewitîne. Lê ez ji qalîteya ku hin pargîdaniyên çînî şerm nakin ji hilberandin û firotinê jî ecêb namînin ;-)
Ev bi rastî amatorên bêhempa ne. Pêşdebirên ku li AppStore-yê diweşînin çawa dikarin XCode-ya ku ji hin serverek çînî ya ne diyar hatî dakêşandin bikar bînin. Ez vê fêm nakim..
Tiştek wusa nikare bikeve AppStore-ê paşî :D