Appleは約束通り、中国のXcodeGhostハッキングによって感染したiOSアプリ上位25選のリストを公開しました。Appleは木曜日にこのリストをXcodeGhostに関するFAQに掲載しました。同社はiOSユーザーに対し、このアプリの影響を受けていたアプリをできるだけ早くアップデートするよう呼びかけています。
AppleInsider:
「影響を受けるアプリの上位25以降は、影響を受けるユーザー数は大幅に減少します」とアップルは述べ、影響を受けるアプリを再びダウンロードできるように開発者と直接協力していると付け加えた。
XcodeGhost の影響を受ける上位 25 個のアプリの Apple によるリスト (* は現在 App Store で入手できないタイトルを示します)。
- 微信
- 滴滴タクシー
- 58 求人、中古車、賃貸
- Gaodeマップ - 運転と公共交通機関
- 鉄道12306
- フラッシュ
- 中国聯通カスタマーサービス（公式版）*
- キャロットファンタジー2：デイリーバトル*
- 奇跡的な暖かさ
- Call Me MT 2 – マルチサーバー版
- Angry Bird 2 – Yifeng Li のお気に入り*
- Baidu Music – ダウンロード、着信音、ミュージックビデオ、ラジオ、カラオケ機能を備えた音楽プレーヤー
- デュオデュオ着信音
- NetEase Music – ラジオと音楽のダウンロードに必須
- Foreign Harbor – 海外ショッピングに最もホットなプラットフォーム*
- バトル・オブ・フリーダム（MOBAモバイルゲーム）
- ワンピース – エンバーク（公式認定）*
- レッツクック – レシピ [sic]
ヒーローズ オブ オーダー & カオス – マルチプレイヤーオンラインゲーム* - ダークドーン - 氷結城下の闇（ファン・ビンビンがスポンサーとなった初のモバイルゲーム）*
- 私はあなたと一緒にいたいです*
- ヒマラヤFM（オーディオブックコミュニティ）
- キャロットファンタジー*
- フラッシュHD
- Encounter – ローカルチャットツール
中国のクラウドファイル共有サービス「百度（Baidu）」に悪意のあるバージョンのXcodeがアップロードされ、中国の一部のiOS開発者によってダウンロードされました。開発者たちは、その悪意のあるバージョンのXcodeを使用してアプリをコンパイルし、iOS App Storeで公開していました。
中国の開発者は、Appleの開発スタジオの新バージョンをAppleの公式サーバー以外のサーバーからダウンロードすることがよくあります。これは、アプリのサイズが大きく、中国ではダウンロードに時間がかかる可能性があるためです。Appleは、中国のサーバーでソフトウェアの公式コピーをダウンロードできるようにすることで、この問題に対処したいと考えています。
クパチーノの同社は、このマルウェアが悪意ある目的で使用された証拠はないと述べ、このコードはデバイスのアプリやシステム情報に関する一般的な情報しか提供できないとしている。
影響を受けるバージョンは、Xcode 6.1からXcode 6.4までの非公式バージョンです。影響を受けるiOSデバイスには、感染したアプリと互換性のあるiOSバージョンを実行しているすべてのデバイスが含まれます。これは、ジェイルブレイクの有無にかかわらず、あらゆるiOSデバイスに影響を与える可能性があります。
