Digital Life

Che cos'è il malware che ha colpito Apple. E come debellarlo

Violato per la prima volta l'Apple Store, da un malware in grado di ottenere password e dati degli utenti. Ecco come mantenere al sicuro iPhone e iPad.

Per la prima volta un virus ha colpito l'ecosistema Apple, finora mai violato: il 17 settembre 85 applicazioni presenti sull'Apple Store sono state infettate da un malware, un software malevolo che, generando pop up e false richieste di informazioni, è in grado di ottenere password e dati sensibili degli utenti. Fra queste ci sono anche alcune app di grande diffusione, come Angry Birds 2 e WeChat, che in Cina (in apparenza il punto di diffusione del virus) ha oltre 500 milioni di utenti.

Che cosa è successo?
Sono stati gli analisti della società Palo Alto Network, che si occupa di cybersicurezza, a scovare la falla e a rivelarla. La causa è stata individuata: una versione corrotta di Xcode (chiamata XcodeGhost) messa in circolazione da qualche cracker (un hacker con cattive intenzioni) che è stata erroneamente utilizzata dagli sviluppatori per programmare le loro app.

Xcode - infatti - è un software fondamentale per lo sviluppo di applicazioni per iOS, il sistema operativo dei dispositivi mobili di Apple, iPhone e iPad. Di solito si scarica direttamente dal sito di Apple, ma alcuni programmatori, per fare più velocemente per esempio, lo scaricano da altre fonti non ufficiali (il download dai server Apple può essere molto lungo). In questo caso la versione corrotta di Xcode è stata scaricata dal sito di filesharing di Baidu in Cina.

In realtà i danni provocati dal virus non sembrano ingenti, ma per Apple si pone il problema di come arginare eventuali altri attacchi che provengono dai software programmati da sviluppatori terzi, che non sono sotto il controllo diretto dell'azienda.

Che cosa ha detto Apple?
Apple ha subito comunicato di essere consapevole del problema. In una email inviata a Reuters la portavoce Christine Monaghan ha spiegato: «Per proteggere i nostri clienti abbiamo rimosso dall'Apple Store le app che sappiamo avere al loro interno il software corrotto e stiamo lavorando con gli sviluppatori per assicurarci che stiano utilizzando la corretta versione di Xcode per ricostruire le loro applicazioni». Sono oltre 300 le app cancellate da Apple, anche se quelle infette sembrano essere soltanto 85.

Come rimediare all'infezione?
Premessa: difficilmente gli iPhone italiani possono essere coinvolti nell'attacco. L'azienda americana non ha diramato un comunicato ufficiale su cosa fare per proteggere i dispositivi; tuttavia, gli esperti di Palo Alto Network consigliano alcune procedure per evitare problemi.

1 - Cambiare la password dell'account Apple personale, quello per accedere a iTunes e all'Apple Store e fare acquisti. Aggiungere una autenticazione a due elementi renderebbe il tutto ancora più sicuro.

2 - Aggiornare tutte le app infette per iPhone e iPad: le società che le sviluppano hanno provveduto a caricare su App Store le versioni con il codice corretto.

3 - Non rispondere alle richieste di informazioni (dati personali, login, password) che provengono da qualsiasi alert, popup e finestre di dialogo collegata alle 85 app. E in generale stare sempre bene attenti a queste richieste, anche a quelle che arrivano sull'email.

Come XcodeGhost mette a rischio i dispositivi iOS?

La applicazioni infettate con il malware XcodeGhost possono raccogliere informazioni sui dispositivi, crittografarle e inviarle attraverso il protocollo HTTP sui server degli aggressori.


Le informazioni che vengono raccolte comprendono tra le altre:

  • Orario
  • Nome dell'app infetta
  • Tipo e nome del dispositivo
  • Lingua e paese del dispositivo
  • Identificativo univoco universale (UUID)
  • Le app infette possono anche ricevere comandi per eseguire alcune operazioni tra le quali:

  • Far partire un falso pop up di richiesta credenziali per fare phishing
  • Leggere e scrivere dati negli appunti del sistema; questo aspetto è particolarmente inquietante e pericoloso perché gli appunti vengono utilizzati dai software di gestione delle password per copiare e incollare le credenziali di un utente. In questi casi, di fatto, avere accesso agli appunti è come avere accesso a tutte le password.
  • 22 settembre 2015 Silvia Malnati
    Ora in Edicola
    Scopri il mondo Focus. Ogni mese in edicola potrai scegliere la rivista che più di appassiona. Focus il magazine di divulgazione scientifica più letto in Italia, Focus Storia per conoscere la storia in modo nuovo ed avvincente e Focus Domande & Risposte per chi ama l'intrattenimento curioso e intelligente.

    Napoleone tenne in scacco tutte le monarchie d'Europa. Poi, a Waterloo, la resa dei conti. Chi erano i nemici dell'imperatore dei francesi? Come formarono le alleanze e le coalizioni per arginarlo? E perché tutti temevano la Grande Armée? Su questo numero, la caduta di Napoleone raccontata attraverso i protagonisti che l'hanno orchestrata.

    ABBONATI A 29,90€

    Miliardi di microrganismi che popolano il nostro corpo influenzano la nostra salute. Ecco perché ci conviene trattarli bene. E ancora: come la scienza affronta la minaccia delle varianti di CoVID-19, e perché, da sempre, l'uomo punta al potere. Inoltre, in occasione del 20° anniversario della sua seconda missione in orbita, l’astronauta italiano Umberto Guidoni racconta la sua meravigliosa odissea nello spazio.

    ABBONATI A 29,90€

    Vi siete mai chiesti quante persone stanno facendo l'amore in questo momento nel mondo? O quante tradiscono? E ancora: Esistono giraffe nane? Cosa sono davvero le "scie chimiche" degli aerei? E quanto ci mette il cibo ad attraversare il nostro copo? Queste e tante altre domande & risposte, sempre curiose e divertenti, sul nuovo numero di Focus D&R, in edicola tutti i mesi. 

    ABBONATI A 29,90€
    Follow us