App Storeに不正アプリが混入、Appleが削除で対応&リストを公開

お使いのアプリが含まれていないか、チェックしましょう。

App Store


App Storeで不正なアプリが配信されていたことが判明し、Appleは中国版ウェブサイトで特に利用者が多い不正アプリ25個を公開しました。

今回の事例では不正な目的のためにアプリが開発された訳ではなく、偽のソフトを使って開発されたため、アプリに不正なコードが埋め込まれてしまいました。

くわしく見ていきましょう。

現時点で被害の報告はなし

Appleの発表によると、今回の不正なコードによって情報が盗まれるなどの被害は発生していません。

不正なコードでアクセスできるのは、システムに関する一般的な情報やアプリに限られ、iCloudなどのパスワードなどにはアクセスできないとしています。

不正なコードを含むアプリはApp Storeから削除されています。さらに不正なコードを含むアプリの配信を防ぐため、審査の段階でブロックするように対策を講じています。

Appleはアプリ開発者と協力し、修正版の配信にも取り組んでいます。

影響を受けたアプリ

Appleが公開した、利用者が多い不正なアプリは以下の通りです。これ以外にも不正アプリがApp Storeで配信されている可能性があります。

  • WeChat(バージョン6.2.6)
  • DiDi Taxi(バージョン4.1.0)
  • 58 Classified – Job, Used Cars, Rent(バージョン6.2.2)
  • Gaode Map – Driving and Public Transportation(バージョン7.5.0)
  • Railroad 12306(バージョン2.11)
  • Flush(バージョン9.62.01)
  • China Unicom Customer Service (Official Version)(バージョン3.3)
  • CarrotFantasy 2: Daily Battle(バージョン1.7.1)
  • Miraculous Warmth(バージョン1.5.0)
  • Call Me MT 2 – Multi-server version(バージョン2.0.6)
  • Angry Bird 2 – Yifeng Li’s Favorite(バージョン2.2.1)
  • Baidu Music – A Music Player that has Downloads, Ringtones, Music Videos, Radio, and Karaoke(バージョン5.2.10)
  • DuoDuo Ringtone(バージョン1.4.0)
  • NetEase Music – An Essential for Radio and Song Download(バージョン3.0.0)
  • Foreign Harbor – The Hottest Platform for Oversea Shopping(バージョン2.5.1)
  • Battle of Freedom (The MOBA mobile game)(バージョン1.1.0)
  • One Piece – Embark (Officially Authorized)(バージョン2.8.1)
  • Let’s Cook – Receipes(バージョン4.4.0)
  • Heroes of Order & Chaos – Multiplayer Online Game(バージョン2.2.1)
  • Dark Dawn – Under the Icing City (the first mobile game sponsored by Fan BingBing)(バージョン1.6.1)
  • I Like Being With You(バージョン1.1.7)
  • Himalaya FM (Audio Book Community)(バージョン4.3.20)
  • CarrotFantasy(バージョン1.8.0)
  • Flush HD(バージョン5.84.01)
  • Encounter – Local Chatting Tool(バージョン2.5.2)

Appleによれば、リストは随時更新されます。以下のウェブページでご覧いただけます。

有关 XcodeGhost 的问题和解答 – Apple (中国)

ユーザーにできる対処法は?

App Storeでアプリをアップデートしましょう。上記のリストに含まれているアプリの場合、すでに公開されているアップデートで不正なコードが取り除かれています。

App Store


もしApp Storeにアプリがない場合、そのアプリはまだ修正中です。Appleによれば、こうしたアプリはすぐにアップデートが公開されるとしています。

おもに中国向けのアプリに不正なコードが埋め込まれているようですが、Appleは問題のアプリをすべて公表しているわけではありません。アプリのアップデートは欠かさず行うようにしましょう。

参考

有关 XcodeGhost 的问题和解答 – Apple (中国)

参考になったらシェアお願いします!
Twitterへ Facebookへ はてブへ Pocketへ
▼新着記事やオススメ記事を投稿中!