Faille de sécurité sur l’App Store

Apple a confirmé à Reuters que certaines applications malveillantes ont été détectées sur l'App Store.

La particularité est que ces applications ne sont pas en soi malveillantes, mais ont été codées avec une variante infectée du Xcode, XcodeGhost, disponible sur un serveur chinois. Les développeurs ne savaient pas qu'ils codaient avec une variante malveillante. Les applications se sont alors potentiellement transformées en chevaux de Troie, permettant de voler les informations personnelles des utilisateurs, principalement en Chine et en Asie.

Pour l'instant, 39 applications ont été détectées, dont des applications très populaires comme WeChat. Ces applications ont soit été mises à jour avec le vrai Xcode, soit supprimées de l'App Store.

Cette première faille de l'App Store pose une sérieuse question à Apple vis-à-vis de sa politique de sécurité.

Plus d'info et liste des applications infectées ici.