El fallo de seguridad lo ha descubierto la empresa especialidad en ciberseguridad Palo Alto Networks. A raíz de esto, Apple ha tenido que retirar decenas de aplicaciones de la App Store.
Estas aplicaciones estaban construidas sobre la base de un código malicioso que hacía vulnerables a los usuarios ante posibles ataques para robar sus datos o contraseñas.
El fallo se extendió a través de una versión modificada de Xcode, el software empleado para crear programas para iOS, el sistema operativo para dispositivos móviles de la compañía Apple.
Un responsable de Palo Alto Networks, ha explicado que los hackers interesados en provocar la vulnerabilidad habrían convencido a desarrolladores en China para emplear la versión alterada de Xcode(llamada XcodeGhost) que simulaba ser software oficial y se descargaba más rápidamente.
Al usarla, se desarrollaron en el gigante asiático decenas de aplicaciones no seguras, explican a Reuters.
Desde Apple aseguran haber eliminado todas las aplicaciones de las que tienen constancia de que fueron creadas con la versión falsificada de Xcode y afirman trabajar con los desarrolladores para asegurarse de que emplean la versión correcta para reconstruir sus aplicaciones.
Este ataque deja ver un riesgo diferente al habitual: que desarrolladores reconocidos y de confianza sean utilizados como vía para introducir software malicioso y esquivar así el control impuesto por Apple sobre su ecosistema de aplicaciones.
Es la primera vez que se detecta una vulnerabilidad importante a una mayor escala.
El problema de seguridad afectó a aplicaciones como WeChat, con más de 600 millones de usuarios activos, y enormemente popular en países como China.
El error habría sido corregido rápidamente y desde esta red social explican que la versión 2.6.2 o las superiores son ya totalmente seguras.
La compañía no tiene constancia de que la vulnerabilidad haya sido aprovechada por hackers para robar datos.
