Seguramente ya sabes que varias aplicaciones han sido infectadas con el malware XcodeGhost, ya que
Actualmente, Apple ha enviado correos electrónicos a los desarrolladores con instrucciones sobre cómo probar su versión de Xcode para evitar incidentes similares en el futuro.
Publicidad
Publicidad
Recientemente eliminamos aplicaciones de la App Store,que fueron creados usando una versión falsa de Xcode que paralizó a los clientes. Siempre debe descargar Xcode directamente desde Mac App Store o en el sitio web de Apple Developer y dejar Gatekeeper habilitado en todos sus sistemas de software antifraude.
Gatekeeper verifica automáticamente la firma del códigopara Xcode y confirma que este código está firmado por Apple. Sin embargo, si los desarrolladores descargaron Xcode de otra fuente, deben seguir estos pasos para verificar la integridad de su versión de Xcode:
Para verificar la autenticidad de su copia de Xcode, ejecute el siguiente comando en el terminal del sistema con Gatekeeper habilitado:
Publicidad
Publicidad
spctl -assess -verbose /Applications/Xcode.app
donde /Aplicaciones/ es el directorio donde está instaladoXcódigo. Esta herramienta realiza las mismas comprobaciones que Gatekeeper y utiliza firmas de código de aplicación para verificar. Es posible que tarde unos minutos en completar la evaluación de Xcode.
La herramienta debería devolver el siguiente resultado para la versión de Xcode descargada de la Mac App Store:
/Aplicaciones/Xcode.app: aceptado
fuente = Tienda de aplicaciones Mac
y para la versión descargada del sitio web del desarrollador de Apple, el resultado debería leer
/Aplicaciones/Xcode.app: aceptado
fuente=manzana
O
/Aplicaciones/Xcode.app: aceptado
fuente=Sistema Apple
Cualquier resultado que no sea "aceptado" o cualquierfuente distinta de “Mac App Store ‘, “Apple System” o ’ ‘Apple muestra que la firma de la aplicación no es válida para Xcode. Debe descargar una copia limpia de Xcode y volver a compilar sus aplicaciones antes de enviarlas para su revisión.
Sorprendentemente, las aplicaciones de iOS infectadasEl malware pasó por el riguroso proceso de revisión de aplicaciones. Por lo tanto, queda por ver qué pasos tomará Apple para probar las aplicaciones que no contienen malware en la App Store.
Puede utilizar la herramienta de comando Pangu para averiguar si hay aplicaciones infectadas con el malware XcodeGhost instaladas en su dispositivo iOS.