| 研究者 2015年9月22日


2015年9月22日

iOS マルウェアのXcodeGhostを検出:影響を受けるアプリとその対策

By David Richardson

更新しました : Lookout個人向けモバイルセキュリティ製品をご利用のお客さまで、iOSのバージョンがiOS 8もしくはそれよりも古いバージョンの場合は、Lookout個人向け製品が自動でXcodeGhostを検知し、ユーザーに警告を表示します。なお、iOSのバージョンがiOS 9のお客さまは、残念ながら、Apple社の製品ポリシー上Lookoutを含むセキュリティアプリで検知することができません。iOS 9をご利用のお客様は、本ブログを参照のうえ適宜対策を行ってください。
Appleの App Storeで公開されている多数のアプリにiOSマルウェアであるXcodeGhostが含まれていることが、先日、研究者によって明らかになりました。XcodeGhost の製作者はアプリ開発者が気付かないうちに悪意あるコードをこれらのアプリに埋め込ませることに成功しています。こうしたアプリの中には、WeChatやCamCardなど人気のあるコンシューマーアプリも含まれ、XcodeGhostマルウェアによって被害を受ける対象は何億人にものぼるであろうことが明らかになりました。
XcodeGhostとは
XcodeGhostはマルウェアの一つで、データを搾取するほか、ユーザーを騙して個人を特定できるような情報を提供させる可能性があります。XcodeGhostの製作者はiOS およびOSXの登録開発者がアプリ作成に使用するツールを改ざんし、正規ツールと偽って配布しています。開発者がこのツールを使用するためにはセキュリティチェックの一部を無効化する必要があったのですが、開発者はツールが汚染されていると気づかなかったため、気付かないうちにマルウェアをアプリに挿入してしまったのです。
AppleのApp Storeで公開されるアプリが増加を続ける中、このマルウェアはそこへ潜り込む道を拓いてしまいました。AppleはApp Storeからの該当アプリの削除という形で対処中であると私たちは考えています。
ユーザーへの影響
このマルウェアは端末の機種名や、国、ユニークIDなどの情報を端末から搾取します。パロアルトネットワークスによれば、iPhoneまたはiPadの画面にダイアログボックスをプッシュ表示させる能力があるようです。このことから、悪者がこうしたダイアログのいずれかを悪用してユーザー名やパスワード、またはその他の個人情報を盗み出す可能性が想定されます。また、このマルウェアはモバイルブラウザでウェブサイトを開くことも可能で、これによりフィッシングや、潜在的に悪意あるアプリのインストールなど様々な不正な目的に利用される恐れがあります。
Lookoutによる保護
残念ながら、Appleは最近iOS に修正を加え、端末にインストールされているアプリを他のアプリが把握できないようにしており、Appleが設定したこのアプリ制限により、個人用Lookoutモバイルセキュリティではお使いの端末に感染アプリがインストールされているか検知できません。LookoutではマルウェアからiOS 端末を保護する新しい方法を常に模索し続けており、今後Lookoutの検出能力の向上が実現できるよう願っています。
現時点では、以下の対策を推奨いたします:
  • 以下のリストに掲載されているアプリをご利用の方へ— 更新版が入手できる場合は更新してください。更新版が未定用の場合は、該当アプリを直ちに削除し、悪意あるコードを除去した新しいバージョンがアプリ開発者から提供されるまで待ちましょう。
  • これらのアプリをお持ちの端末で利用している場合は、Appleアカウントのパスワードを変更することも推奨します。また、端末に送付される疑わしいメールやプッシュ通知が個人情報を要求する場合は慎重に対処してください。
  • 一般に、データ要求者を明らかにせずに個人情報の入力を要求するダイアログボックスが画面表示された場合は、そのアプリを警戒してください。
  • Apple アカウントのパスワードを他のアカウントにも使用している場合は、そのアカウントパスワードも変更するよう推奨します。
対象となるアプリについて
LookoutではXcodeGhost による影響があるとLookout独自で確認が取れたアプリについて、順次以下のリストへの追加を行っています。該当アプリ一覧と併せておよびパッチ発行の有無や必要な対策などの情報を以下リストからご確認いただけます。
アプリ開発者によるアプリの更新情報の有無は、端末でAppleのApp Storeを開き、対象のアプリページを表示して「アップデート」のボタンの状態で判別できます。アプリの最新バージョンを利用している場合は「アップデート」ではなく「開く」のボタンが表示されています。 铁路12306铁路12306
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 2.11
  同花顺同花顺
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 9.62.01
  同花顺HD同花顺HD
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 5.84.01
  疯狂的宠物-史上第一宠物,宠物逃跑冒险捕捉大作战游戏疯狂的宠物-史上第一宠物,宠物逃跑冒险捕捉大作战游戏
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.3.9
  Crazy Fishing Saga-use different kinds of weapon to catch many fishesCrazy Fishing Saga
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 2.1.5
  Crazy Fish 2- 100 levels of funny fishing gameCrazy Fish 2- 100 levels of funny fishing game
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.1.8
  pop owls-crazy pop super star gamepop owls-crazy pop super star game
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.0.8
  Candy Crazy Fish - running fishes VS magic weaponsCandy Crazy Fish - running fishes VS magic weapons
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.0.7
  Sea DiamondSea Diamond - Crazy diamond stars pop crush game
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.0.6
  Fishing AresFishing Ares-Enjoy fish joy and pass 100 levels
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.0.3
  Pet ForestPet Forest-crazy pop style puzzle game
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.0.7
  Multi-Attach MailMulti-Attach Mail - Multiple Attachments Solutions
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 2.4
  CamCard BizCamCard Business
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.8.2
  CamScanner FreeCamScanner Free| PDF Document Scanner and OCR
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 3.8.2
  CamScanner ProCamScanner +| PDF Document Scanner and OCR
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 3.8.2
  CamScanner Pro (1)Cam Scanner Pro
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 3.8.2
  WeChatWeChat
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 6.2.6
  WinZipWinZip - The leading zip unzip and cloud file management tool
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 4.3
  网易云音乐网易云音乐-好口碑,电台FM歌曲下载必备
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 2.9.0
  OPlayerHDLiteOPlayerHD Lite
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 2.1.03
  网易公开课网易公开课 - 教育视频平台、名校名师名课、TED演讲、优质纪录片
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 4.2.9
  手机营业厅中国联通手机营业厅(官方版)
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 3.3
  愤怒的小鸟2愤怒的小鸟2-李易峰至爱手游
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 2.2.1
  BitBox 音乐播放器BitBox 音乐播放器
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.0.1
  GNum - Connecting The World To YouGNum - Connecting The World To You
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 5.0.100000621
  Wallpapers10000+ Wallpapers for iOS 8, iOS 7, iPhone, iPod and iPad
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 3.7
  喜马拉雅FM喜马拉雅FM(Podcasts)儿童故事评书股票财经郎眼radio
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 4.3.20
  Eyepetizer开眼 - 精选视频推介,每天大开眼界
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.8.1
  股市热点股市热点
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 2.41.01
  懒人周末 - 每个周末都是惊喜懒人周末 - 每个周末都是惊喜
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.3.1
  LifeSmartLifeSmart
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.0.46
  爱推爱推
  • アクション: 今すぐ削除してください
  • ステータス: 危険
  • バージョン: 1.1.5
  电话归属地助手电话号码归属地助手
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 3.6.6
  自由之战自由之战-真·5V5(第一MOBA手游)
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.1.1
  夫妻床头话-两性资讯交友社区情趣体验私密话题夫妻床头话-两性资讯交友社区情趣体验私密话题
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 2.1
  Magic Likes & Liker for Instagram - Get More Free Instagram Likes & FollowersMagic Likes Liker for Instagram Get More Free Instagram Likes Followers
  • アクション: 今すぐ削除してください
  • ステータス: 危険
  • バージョン: 1.0.4
  Maya - Mysterious Realm Free Slots Vegas CasinoMaya Mysterious Realm Free Slots Vegas Casino
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.1
  Device Tracker for iPhone & iPadDevice Tracker for iPhone iPad
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 2.0
  Free Calls & Text by Mo+, Free Local and International Phone Calling and Messaging AppFree Calls Text by MoPlus Free Local and International Phone Calling and Messaging App
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 3.0.1
  Beauty Salon MonsterBeauty Salon Monster Girls Makeover
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.5
  Crazy Bubble OLCrazy Bubble OL
  • アクション: 今すぐ削除してください
  • ステータス: 危険
  • バージョン: 1.2.00
  MyChevyMyChevy - By Shanghai Wangfan Information Trans Co., Ltd.
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 3.2
  Excavator Stunt 2015Excavator Stunt 2015
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 2.1.2
  Parking 3DParking 3D
  • アクション: 今すぐ削除してください
  • ステータス: 危険
  • バージョン: 5.3.1
  Little Miss Party Girls - Music Festival SalonLittle Miss Party Girls - Music Festival Salon
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.2
  FoscamFoscam
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.5.0
  Celebrity Fashion Stylist Salon™Celebrity Fashion Stylist Salon
  • アクション: 最新バージョンにアップデートしてください
  • ステータス: パッチ提供済み
  • 最新バージョン: 1.1
他社の情報では、他にも多くのアプリが感染しているという情報もあるようです。以下のアプリについては、Lookoutが独自に現在調査しています。
  • 网易云音乐
  • 微信
  • 讯飞输入法
  • 滴滴出行
  • 滴滴打车
  • 铁路12306
  • 下厨房
  • 51卡保险箱
  • 中信银行动卡空间
  • 中国联通手机营业厅
  • 高德地图
  • 简书
  • 开眼
  • Lifesmart
  • 网易公开课
  • 马拉马拉
  • 药给力
  • 喜马拉雅
  • 口袋记账
  • 同花顺
  • 快速问医生
  • 懒人周末
  • 微博相机
  • 豆瓣阅读
  • CamCard
  • SegmentFault
  • 炒股公开课
  • 股市热点
  • 新三板
  • 滴滴司机
  • OPlayer
  • 电话归属地助手
  • 愤怒的小鸟2
  • 夫妻床头话
  • 穷游
  • 我叫MT
  • 我叫MT 2
  • 自由之战
  • Mercury
  • WinZip
  • Musical.ly
  • PDFReader
  • guaji_gangtai en
  • Perfect365
  • 网易云音乐
  • PDFReader Free
  • WhiteTile
  • IHexin
  • WinZip Standard
  • MoreLikers2
  • MobileTicket
  • iVMS-4500
  • OPlayer Lite
  • QYER
  • golfsense
  • 同花顺
  • installer
  • 下厨房
  • golfsensehd
  • Wallpapers10000
  • CSMBP-AppStore
  • 礼包助手
  • MSL108
  • ChinaUnicom3.x
  • TinyDeal.com
  • snapgrab copy
  • iOBD2
  • PocketScanner
  • CuteCUT
  • AmHexinForPad
  • SuperJewelsQuest2
  • air2
  • InstaFollower
  • baba
  • WeLoop
  • DataMonitor
  • 爱推
  • MSL070
  • nice dev
  • immtdchs
  • OPlayer
  • FlappyCircle
  • 高德地图
  • BiaoQingBao
  • SaveSnap
  • Guitar Master
  • jin
  • WinZip Sector
  • Quick Save
 

投稿者

David Richardson,
プロダクト マネジメント担当ディレクター

コメントする

送信


0 コメント