iOSアプリにもマルウェア？WeChatヤバイでしょ（汗）

iOSアプリにもマルウェアが！

Androidはけっこう簡単に野良アプリをインストールできてウィルスに感染するということがありますが、iOSではなかなか脱獄できずにウィルスやマルウェア、フィッシングなど無いと思っていましたが、そうではないようで・・・

Appleストアの審査が厳しいので審査通ったアプリでまさかマルウェアに感染しているアプリを配布されることは無いだろうと思いきやそんなことはなかったようです(T_T)

脱獄してないiOSでも普通にAppleストアで配布されているアプリでマルウェア感染するアプリもあるようです。

http://japanese.engadget.com/2015/09/20/app-store-xcodeghost/

こちらに詳しく載ってます。

ドコモiPhone6に変えたばかりなのでまだWeChatは入れてなく難を逃れたけど中国系のアプリ数十個がマルウェアに感染したまま配布されていたことがわかったようです。

現在のWeChatは脆弱性を修正したバージョンが配布されているようで普通にアップルストアあからダウンロードできるようになっています。

ただ、ちょっと気持ち悪いのでしばらく中国の友人が文句言ってくるまで（汗）はWeChat入れないようにします。

今回の騒動のマルウェアですが純正じゃない開発環境Xcode Ghostを使って作られたアプリがマルウェアに感染しているようです。

なにをされるかというと、

クリップボードの情報を取得：もしパスワードをコピーしたら漏洩する恐れあがあります。
ログイン画面偽装：iCloudのログイン画面偽装してパスワードを取得されちゃいます。
ポップアップウィンドウ表示：支払いやアプリインストールなどのウィンドウを表示させてお金を盗まれたり他の恐ろしいアプリをインストールさせられたりするそうです（汗）

ようは外部サーバから指示を受けてパスワード取得されたりフィッシング行為もされちゃうみたいです(T_T)