Skadliga Xcode Ghost hotar IOS

Troligtvis en kombination av lathet och att Apples servrar är långsamma gentemot Kina. Det räcker ju med att en utvecklare på ett företag tar hem den smittade versionen. Oerhört tråkiga nyheter hursomhelst!

Absolut är det tråkiga nyheter och något som gör en lite mer fundersam när man laddar hem en app.
Men finnarna kan väl inte ha långsam uppkoppling mot Apple?

Är inte AB2 (delvis) utvecklat i Sverige till och med?

Kan det vara nån "lokal" (Kina) variant av AB2 som är infekterad?
AB2 finns fortfarande kvar på AppStore, i en version från 14/9.

Jo Angry Birds är utvecklat av Rovios studio i Stockholm. Vet inte om det är olika versioner för olika länder, Palo Alto Networks anger ju appen på mandarin. Annars är det väl fullt möjligt att några av utvecklarna (eller testarna) suttit i Kina, trots att utvecklingen letts från Stockholm.

Gällande långsam nerladdning av Xcode så fattar inte jag det heller, Apple har väl lokala servrar för denna distributionen så varför skulle det ta längre tid än från någon annan lokal plats?

Jo absolut är det möjligt.
Funderade mest på att den finns kvar i "vår" AppStore. Men man får väl följa utvecklingen.

Det jag reagerar mest på är att man basunerar ut att App Store hackats, när i själva verket ett antal oförsiktiga utvecklare inte varit vakna.

Nja, det är ju inte hela sanningen. Apple har fortfarande ett ansvar i deras screening-process av de appar som kommer in och där har de ju sluppit igenom.

Jaha nu börjar det
Det Apple vinner i Kina förlorar vi i säkerhet

"Främst rör det sig om appar riktade mot den kinesiska marknaden" <<---- Därför (står i artikeln)

Jo. Å andra sidan står det "främst" inte "alla". Hursomhelst så håller jag helt med om att det var ett klart tips.

Såg nu följande:

"From 9to5Mac Rovio has advised that only the version of Angry Birds 2 in the Chinese App Store was affected.
I wish to clarify that Rovio can confirm that only the Chinese build of Angry Birds 2 — available only on the App Store in Mainland China, Taiwan, Hong Kong and Macau — is vulnerable to the security issue. All other builds of Angry Birds 2 available in other countries are completely safe and secure. An update of Angry Birds 2 for customers in Mainland China, Taiwan, Hong Kong and Macau that fixes the issue is coming very shortly."

Helt riktigt. Jag har sagt det förr och det tåls att sägas igen. Apple har ingen möjlighet att kontrollera att en app inte är skadlig. Det enda sättet som Apple skulle kunna göra det på är att göra en lång och kostsam audit på varje apps källkod vid varje uppdatering som sedan byggs av Apple.

Skrev det i den senaste nyheten precis, men antagligen har spelet bara passerat en extern studio i Kina för översättning/lokalisering, och där dragit på sig skräpet.

Utvecklaren skickar väl idag källkoden till apple just för att de ska kunna kontrollera dylikt.
Men deras algoritmer har tydligen inte hittat detta, eller har jag fel?

Detta är en vanlig uppfattning, att Apple utför någon slags "kodgranskning", men det stämmer inte.

Man bygger appen på sin egen maskin och skickar ingen kod till Apple. De kan i sin tur enbart kolla vilka anrop som görs till biblioteken som finns i iOS, men den kod du själv har skrivit får granskarna aldrig se.

Vad apple har för servrar är mindre intressant i sammanhanget... När du surfar i Kina går det mesta genom censuren och det är troligtvis där flaskhalsen sitter. Prova att som svensk läsa SvD i kina. Ser inte riktigt ur t som hemma
/

Varför hämtar utvecklare Xcode.app från andra ställen än Apple App Store?

Kanske för att slippa censurservern - åtminstone i kina

Citerar Jakob:

Menar du att man inte kan komma åt apple.com från Kina?

Eller är det bara långsamt? Fast i så fall är det ingen särskilt effektiv censur.

Inte om det är lokala servrar, väl? Då sitter de ju innanför "the great firewall of china" och det är det jag förstår det som att Apple numera har.

Ok, jag har bara hört om klagomål gällande detta, men det verkar vara android fjunen som klagat över nåt de inte visste då.

Med detta kommando i terminalen verifierar man lätt Xcode:
spctl --assess --verbose /Applications/Xcode.app

Okej. De kanske har livlig fantasi.

vem vet kanske ja bara drömt ihop det

Jag fatta fortfarande inte varför en del kinesiska utvecklare tar hem Xcode.app från andra ställen än Apple App Store. Dom eventuella anledningarna som getts här håller inte för mig. Jag misstänker att jag aldrig ska få veta varför en del kinesiska utvecklare valt bort Apples server. Det är ett mysterium och det är lika bissart som om en "västerländsk" utvecklare skulle ta ner det från annat ställe än klicket under äpplet i en Mac (PiratBay etc). Varför???????

Ett beteende jag upptäckt hos windows användare är att de inte laddar ner hos ursprungs källan, de använder gärna Cnet och andra tredjeparts förmedlare.
Själv har jag alltid vägrat ladda ner från tredje part.

Men det kan vara s å enkelt som ett upplärt kulturellt uppförande. Faktum är att ibland är man tvungen att använda trejdeparts förmedlare när man laddar ner för windows, då utvecklaren inte själv distribuerar sin programvara.
Något jag aldrig kunnat förstå mig på.

Xcode is Mac only.