Apple’a ikinci Siber Saldırısı

Apple tarafından geliştirilen ve mobil cihazlarda kullanılan işletim sistemi iOS ve bilgisayarlarında kullanılan OS X yazılımları siber saldırıya maruz kaldı.

XcodeGhost isimli kötücül bir yazılımın uygulama geliştirilirken kullanılmasıyla üretilen baz Apple tarafından geliştirilen ve mobil cihazlarda kullanılan işletim sistemi iOS ve bilgisayarlarında kullanılan OS X yazılımları siber saldırıya maruz kaldı.

XcodeGhost isimli kötücül bir yazılımın uygulama geliştirilirken kullanılmasıyla üretilen bazı uygulama ve yazılımların kullanıcıların bilgilerini çaldığı ortaya çıktı.

Kötü niyetli yazılımların Çin’de geliştirildiği ve ağırlıklı olarak bu ülkede etkili olan zararlı yazılım bulaşmış uygulamalar arasında anında mesajlaşma uygulaması WeChat, kartvizit tarayıcısı CamCard ve Uber’in rakibi olan Didi Chuxing de yer alıyor.

Apple’dan yapılan açıklamaya göre orijinal Xcode yerine XcodeGhost kullanılarak geliştirilen bu ve benzeri uygulamaların tamamının App Store’dan kaldırıldığı açıklandı.

Güvenlik şirketi Palo Alto tarafından ortaya çıkarılan kötü niyetli yazılımın 40’a yakın uygulamayı etkilemiş olabileceği düşünülüyor. Bugüne kadar açığı kullanıp veri çalınmasıyla ilgili bir bilgi ortaya çıkmadı. Appel daha önce de benzer bir saldırıya maruz kalmıştı. Güvenli olarak adlandırılan Apple, son yıllarda benzer saldırılara maruz kalmaya başladı.

Kaynak: Al Jazeera