অন্ড্রেজ হোলজম্যান সপ্তাহের শুরুতে অ্যাপল দ্বারা সমাধান করা ছিল অ্যাপ স্টোরে এখন পর্যন্ত সবচেয়ে বড় নিরাপত্তা সমস্যা। আইফোন এবং আইপ্যাডের জন্য এর অ্যাপ্লিকেশনের স্টোরটি ক্ষতিকারক ম্যালওয়্যার দ্বারা সংক্রামিত হয়েছিল যা কয়েক ডজন অ্যাপ্লিকেশনে ব্যবহারকারীর ডেটা সংগ্রহ করতে পারে। Apple অবিলম্বে সংক্রামিত অ্যাপগুলি সরিয়ে দেয়, তবে আমরা সুপারিশ করি যে সমস্ত ব্যবহারকারী তাদের ডিভাইস থেকে নির্দিষ্ট সফ্টওয়্যারগুলি মুছে দিন।
ম্যালওয়্যার-সংক্রমিত অ্যাপগুলি চীনা বিকাশকারীদের মাধ্যমে অ্যাপ স্টোরে প্রবেশ করেছে যারা এক্সকোড ডেভেলপমেন্ট টুলের একটি জাল সংস্করণ ব্যবহার করেছে। XcodeGhost Xcode এর পুরানো সংস্করণ ব্যবহার করে এবং ডেভেলপাররা এমনকি দূষিত কোড অনুপ্রবেশ লক্ষ্য করবে না। এমনকি অ্যাপ স্টোরে একটি অন্যথায় সুনির্দিষ্ট চেক এটি লক্ষ্য করেনি।
Xcode-এর দূষিত সংস্করণটি চীনা ফোরামে ডাউনলোডের জন্য উপলব্ধ ছিল, যা ডেভেলপারদের জন্য সফ্টওয়্যারটি পেতে সহজ করে তোলে। চীনা সার্চ ইঞ্জিন Baidu, অ্যাপলের অফিসিয়াল সার্ভারের সামনে "xcode 6.4 ডাউনলোড" অনুসন্ধান করার সময়, চারটি ভিন্ন ফোরাম খুঁজে পাবে যেখানে আপনি Xcode-এর একটি অনানুষ্ঠানিক (এবং এই ক্ষেত্রে দূষিত) সংস্করণ ডাউনলোড করতে পারবেন।
সমস্যাটি হল চীনে ইন্টারনেট সংযোগ, যা অত্যন্ত ধীরগতির হতে থাকে এবং সাধারণত চীনা বিদেশী সার্ভারগুলিকে ব্লক করে। এক্সকোড ডাউনলোড করতে অ্যাপলের অফিসিয়াল ওয়েবসাইটে যাওয়া এই দেশে সবসময় সহজ নয়। এবং যেহেতু Xcode একটি মাল্টি-গিগাবাইট অ্যাপ্লিকেশন, তাই বিকাশকারীরা এটিতে যাওয়ার সবচেয়ে সহজ উপায় খুঁজছেন।
XcodeGhost সহ একটি অ্যাপ iOS ডিভাইসে আসার সাথে সাথে এটি পটভূমিতে সমস্ত সম্ভাব্য ডেটা সংগ্রহ করা শুরু করে। এটি অ্যাপ্লিকেশন সম্পর্কে, ডিভাইস সম্পর্কে, অবস্থান, ভাষা, নেটওয়ার্ক তথ্য ইত্যাদি সম্পর্কে তথ্য ডাউনলোড করে। একবার এটি ডেটা পেয়ে গেলে, এটি একটি বহিরাগত সার্ভারে পাঠায় এবং সে অনুযায়ী পালো আল্টো নেটওয়ার্ক এটি দূরবর্তীভাবে কমান্ড গ্রহণ করতে পারে।
তাত্ত্বিকভাবে, উদাহরণস্বরূপ, এটি ওয়েবসাইট চালু করতে পারে বা আপনার অ্যাপল আইডি এবং পাসওয়ার্ড প্রবেশ করার জন্য জাল প্রম্পট অফার করতে পারে। XcodeGhost এমনকি আপনার ক্লিপবোর্ডের বিষয়বস্তু অ্যাক্সেস করতে পারে এবং পাসওয়ার্ড চুরি করতে পারে।
সৌভাগ্যবশত, বেশিরভাগ সংক্রামিত অ্যাপ্লিকেশন চীন থেকে আসে, তাই আমরা নীচের তালিকায় খুব পরিচিত কোনো অ্যাপ্লিকেশন খুঁজে পাব না। যাইহোক, চীনে, উদাহরণস্বরূপ, WeChat-এর কয়েক হাজার ব্যবহারকারী রয়েছে, তাই নিরাপত্তা হুমকি বিশাল। তারপরও, আপনার অ্যাপের মাধ্যমে যাওয়া একটি ভাল ধারণা এবং আপনি যদি একটি মিল খুঁজে পান তবে এটি আপনার iPhone বা iPad থেকে মুছে দিন।
এটি একটি প্রতিরোধমূলক ব্যবস্থা কারণ যদিও এটি তালিকায় রয়েছে পালো আল্টো নেটওয়ার্ক তারা নিজেদের খুঁজে পেয়েছে এবং উদাহরণস্বরূপ জনপ্রিয় অ্যাংরি বার্ডস 2, ডেভেলপমেন্ট স্টুডিও রোভিও আশ্বস্ত করেছে যে নিরাপত্তা সমস্যা শুধুমাত্র জনপ্রিয় গেমের কিছু সংস্করণ, বিশেষ করে চাইনিজ গেমের সাথে সম্পর্কিত। অন্যান্য দেশে, অ্যাংরি বার্ডস এখনও অ্যাপ স্টোরে রয়েছে এবং ব্যবহারকারীদের কোনোভাবেই ক্ষতি করা উচিত নয়। যাইহোক, এটি নিশ্চিত নয় যে একই অন্যান্য অ্যাপ্লিকেশনের ক্ষেত্রে প্রযোজ্য, তাই আমরা অন্তত আপাতত সেগুলিকে মুছে ফেলার সুপারিশ করছি।
নীচে অ্যাপ্লিকেশানগুলির একটি তালিকা রয়েছে যা আমরা XcodeGhost এর কারণে মুছে ফেলার সুপারিশ করছি:
- উইচ্যাট
- দিদি চুকসিং
- ক্রুদ্ধ পাখি 2
- NetEase
- মাইক্রো চ্যানেল
- আইফ্লিটেক ইনপুট
- রেলওয়ে 12306
- রান্নাঘর
- কার্ড নিরাপদ
- সিটিক ব্যাংকের মুভ কার্ডের স্থান
- চীন ইউনিকম মোবাইল অফিস
- উচ্চ জার্মান মানচিত্র
- জেন বই
- চোখ খোলা
- লাইফমার্ট
- মার মার
- জোর করার ওষুধ
- হিমালয়
- পকেট বিলিং
- ঘনিষ্ঠরূপে
- দ্রুত ডাক্তারকে জিজ্ঞাসা করলেন
- অলস ছুটির দিন
- মাইক্রোব্লগিং ক্যামেরা
- জলছবি পড়া
- CamScanner
- CamCard
- সেগমেন্টফোল্ট
- স্টক ওপেন ক্লাস
- হট স্টক মার্কেট
- তিনটি নতুন বোর্ড
- ড্রাইভার ড্রপ
- ওপ্লেয়ার
- পারদ
- WinZip
- Musical.ly
- পিডিএফ রিডার
- পারফেক্ট 365
- PDFReader বিনামূল্যে
- হোয়াইটটাইল
- আইহেক্সিন
- উইনজিপ স্ট্যান্ডার্ড
- আরো লাইকার2
- ক্যামস্ক্যানার লাইট
- মোবাইল টিকিট
- iVMS-4500
- ওপ্লেয়ার লাইট
- QYER
- গল্ফসেন্স
- টিং
- গল্ফসেন্সহেড
- ওয়ালপেপার 10000
- CSMBP-অ্যাপস্টোর
- MSL108
- TinyDeal.com
- স্ন্যাপগ্র্যাব কপি
- iOBD2
- পকেটস্ক্যানার
- বুদ্ধিমান
- AmHexinForPad
- সুপারজুয়েলসকোয়েস্ট২
- air2
- ইন্সটাফলোয়ার
- ক্যামস্ক্যানার প্রো
- বাবা
- WeLoop
- ডেটা মনিটর
- MSL070
- সুন্দর মেয়ে
- immmtdchs
- ওপ্লেয়ার
- FlappyCircle
- বিয়াওকিংবাও
- সেভস্ন্যাপ
- গিটার মাস্টার
- জীন
- উইনজিপ সেক্টর
- দ্রুত সংরক্ষণ
ঈশ্বরের দোহাই, রাগী পাখির বিকাশকারীরা কি এমন কিছু ব্যবহার করতে পারে?
আমি বুঝতে পারি যে এটি ইন্টারনেটের গতি সম্পর্কে এবং XCode সত্যিই একটি ঘোড়া, আমি শুধু বুঝতে পারি না যে তারা এতটাই বোকা যে যখন গেটকিপার পপ আপ হয়, তারা বুঝতে পারে না যে কিছু ভুল হয়েছে... যদি শুধুমাত্র গেটকিপার বলেনি যে এটা বোকা অ্যাপ্লিকেশন, তাই আমি একটু বুঝি, কিন্তু জানালা পপ আপ!
এটা সত্যিই মন boggles. কিন্তু কিছু চীনা কোম্পানি উৎপাদন এবং বিক্রি করতে লজ্জিত নয় এমন গুণমানে আমি বিস্মিতও নই ;-)
এরা সত্যিই অবিশ্বাস্য অপেশাদার। অ্যাপস্টোরে প্রকাশ করা বিকাশকারীরা কীভাবে কিছু অস্পষ্ট চীনা সার্ভার থেকে ডাউনলোড করা XCode ব্যবহার করতে পারে। আমি বুঝতে পারছি না..
এর মতো কিছু অ্যাপস্টোরে প্রবেশ করতে পারে না :D