iOSマルウェアXcodeGhostについて知っておくべきこと

2015年9月20日日曜日午前9時20分（太平洋夏時間）ジョー・ロシニョール

xcode-6 今週初め、中国の開発者がマイクロブログサービス「Sina Weibo」で「XcodeGhost」と呼ばれる新たなiOSマルウェアを公開しました。その後、米国のサイバーセキュリティ企業Palo Alto Networksがこのマルウェアに関する詳細情報を公開しました。

MacRumors は、XcodeGhost と iOS デバイスを保護する方法について詳しく知ることができる FAQ を作成しました。

XcodeGhost とは何ですか?
XcodeGhost は、iOS および OS X アプリを開発するための Apple の公式ツールである Xcode の悪意のあるバージョンから発生した新しい iOS マルウェアです。

XcodeGhostはどのように配布されるのでしょうか？
Xcodeの悪意のあるバージョンが中国のクラウドファイル共有サービスBaiduにアップロードされ、中国の一部iOS開発者によってダウンロードされました。

その後、中国の開発者は、知らないうちに改変された Xcode IDE を使用して iOS アプリをコンパイルし、感染したアプリを App Store を通じて配布しました。

これらのアプリはその後、Apple のコードレビュープロセスを通過し、iOS ユーザーが感染したアプリをデバイスにインストールしたり更新したりできるようになりました。

影響を受けるデバイス：
感染したアプリと互換性のあるiOSバージョンを実行しているiPhone、iPad、iPod touchの各モデル。このマルウェアは、標準デバイスとジェイルブレイクされたデバイスの両方に影響を与えます。

どのアプリが影響を受けるのでしょうか？
パロアルトネットワークスは、WeChat、NetEase Cloud Music、WinZip、Didi Chuxing、Railway 12306、China Unicom Mobile Office、Tonghuashunなど、感染したiOSアプリ50以上の完全なリストを公開しました。

影響を受けるユーザーはどれくらいいるでしょうか？
XcodeGhost は、メッセージングアプリ WeChat が中国やアジア太平洋地域で非常に人気があるため、5 億人以上の iOS ユーザーに影響を与える可能性があります。

影響を受ける非公式バージョンの Xcode はどれですか?
Xcode 6.1 から Xcode 6.4 までのすべての非公式バージョンです。

XcodeGhostはどのようにiOSデバイスを危険にさらすのでしょうか？
XcodeGhostマルウェアに感染したiOSアプリは、デバイスに関する情報を収集し、そのデータを暗号化して、攻撃者がHTTPプロトコル経由で運営するコマンド＆コントロール（C2）サーバーにアップロードします。収集されるシステム情報とアプリ情報には、以下のものが含まれます。

現在の時刻

現在感染しているアプリの名前

アプリのバンドル識別子

現在のデバイスの名前とタイプ

現在のシステムの言語と国

現在のデバイスのUUID

ネットワークタイプ

Palo Alto Networks はまた、感染した iOS アプリが C2 サーバーを介して攻撃者からコマンドを受信し、次のアクションを実行できることを発見しました。

偽の警告ダイアログを表示してユーザーの資格情報をフィッシングします。

特定の URL を開くことをスキームに基づいてハイジャックし、iOS システムや他の iOS アプリの脆弱性を悪用する可能性があります。

ユーザーのクリップボード内のデータを読み書きします。パスワードがパスワード管理ツールからコピーされた場合、このデータを使用してユーザーのパスワードを読み取ることができます。

XcodeGhostは中国国外のユーザーにも影響を与える可能性がありますか？
はい。XcodeGhostマルウェアに感染したiOSアプリの一部は、中国国外のApp Storeでも入手可能です。例えば、CamCardは米国をはじめとする多くの国で人気の名刺リーダー／スキャナーアプリであり、WeChatはアジア太平洋地域で人気のメッセージングアプリです。

なぜ一部の中国人開発者は Baidu から Xcode をダウンロードするのでしょうか?
Xcode は大きなファイルであり、中国にある Apple のサーバーからダウンロードするには長い時間がかかることがあるため、一部の開発者は非公式のソースから Xcode をダウンロードしています。

Appleと中国の開発者はXcodeGhostにどう対処しているのだろうか？
Palo Alto Networksはこの問題に関してAppleに協力していると主張しているが、複数の開発者はマルウェアを削除するためにアプリを更新している。

Appleはその後ロイターに対し次のような声明を発表した。

偽造ソフトウェアを使用して作成されたことが判明したアプリをApp Storeから削除しました。開発者と協力して、アプリの再構築に適切なバージョンのXcodeを使用していることを確認しています。

XcodeGhostから身を守るにはどうすればいいですか？
iOSユーザーは、ここにリストされている感染したiOSアプリをデバイスから直ちにアンインストールするか、マルウェアが削除された新しいバージョンにアップデートしてください。予防措置として、iCloudのパスワードやiOSデバイスに入力されているその他のパスワードをリセットすることを強くお勧めします。

開発者は、Apple の Web サイトから Xcode 7 または Xcode 7.1 ベータの公式バージョンを無料でインストールし、非公式のソースからソフトウェアをダウンロードしないようにする必要があります。

iOSマルウェアXcodeGhostについて知っておくべきこと

人気のストーリー

iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます

ガーマン氏：ジョン・ターナス氏が次期CEOに就任し、アップルの経営陣の大刷新が迫る

新型iPhoneの需要は1機種を除いて「予想を上回る」

iOS 26ではiPhoneに200以上の新機能と変更点が追加されます

M5 MacBook Air：発売日、機能、パフォーマンス予測

Apple、iCloudストレージを有料利用するiPhoneユーザー向けの5つの特典を発表

iPad Mini 8が近日登場：予想される機能とリリーススケジュール

次期iPad Proには2つの主要機能が搭載されるが、1つの噂はまだ不確定