Dal momento che non stai chiedendo di OSX (che dovrebbe essere una domanda separata), mi concentrerò sulle ramificazioni di iOS. Le app create dal programma di installazione Xcode dannoso possono essere ripulite eliminando le app.
Il sandbox iOS non è stato compromesso, solo che il team di revisione dell'app non ha notato il cattivo comportamento dell'app.
Quello che hai fatto eseguendo una "app iOS infetta" è stato far conoscere ai malvagi l'UDID del tuo dispositivo e probabilmente l'indirizzo IP che il tuo dispositivo aveva quando ha eseguito l'app e si è auto-riferito.
Non ci sono segnalazioni per dire che il sandbox iOS sia stato compromesso, quindi nessuna email, nessun testo, nessuna password è stata compromessa.
Apple ha rilasciato la conferma che il codice non ha potuto compromettere iCloud e non ha fatto trapelare nulla tranne che per il più generale "un telefono anonimo ha eseguito questo ping di app" che avrebbe bisogno di molte informazioni corroboranti per essere un rischio per chiunque a meno che non ci fossero molte circostanze attenuanti .
Come mi influenza? Come faccio a sapere se il mio dispositivo è stato compromesso?
Non abbiamo informazioni che suggeriscano che il malware sia stato utilizzato per fare qualcosa di dannoso o che questo exploit avrebbe fornito informazioni di identificazione personale se fosse stato utilizzato.
Non siamo a conoscenza del fatto che i dati dei clienti identificabili personalmente siano interessati e il codice non ha avuto la possibilità di richiedere le credenziali dei clienti per ottenere iCloud e altre password di servizio.
Non appena abbiamo riconosciuto che queste app utilizzavano codice potenzialmente dannoso le abbiamo eliminate. Gli sviluppatori stanno aggiornando rapidamente le loro app per gli utenti.
Il codice dannoso avrebbe potuto solo fornire alcune informazioni generali come le app e le informazioni generali sul sistema.
Vedi https://archive.is/PWqMV (copia archiviata del link non funzionante https://www.apple.com/cn/xcodeghost/#english ) per la dichiarazione completa di Apple che include un elenco delle app interessate.
(Bene, un elenco di 25 di> 4000 app interessate e la dichiarazione ovviamente falsa, dato che il link ora è morto, "Aggiorneremo questa pagina con ulteriori informazioni non appena saranno disponibili.")