网易首页 > 数码频道 > 正文

关于Xcode自带病毒事件你必须要知道的7件事

0
分享至
摘要:猿题库的 iOS 开发工程师在 9 月 17 日上午 9 点发了一篇微博,微博中描述了他的一位朋友在非官方渠道下载的 Xcode(苹果软件开发工具)居然自带病毒文件,造成的结果是,通过 Xcode 编译出来的 app 会被注入不知名的第三方代码,并且向陌生网站发送数据。

关于Xcode自带病毒事件你必须要知道的7件事

那些APP受到了影响?

  • 网易云音乐

  • 网易公开课

  • 12306移动端

  • 中信银行动卡空间

  • 下厨房

  • 中国联通手机营业厅

  • 中国联通的手机营业厅

  • 高德地图

  • 简书

  • 豌豆荚开眼

  • 滴滴出行

  • 51卡保险箱

  • 同花顺

  • 中信银行动卡空间

对用户有什么影响?

目前来看,在 Xcode 中莫名加入的这段代码并没有什么恶意,只是收集部分数据,但是不得不防的是,未来很可能出现更加带有攻击性的病毒注入 Xcode,那么对于用户手机安全,这其中存在巨大的隐患。

XcodeGhost 创新在哪?

与以往的病毒嵌入思路不同,XcodeGhost 直接把病毒代码嵌入了开发工具源头,这种另类的传播方式直接让其在初期的传播广度上获得了非常好的效果,网易云音乐等热度 APP 中弹就是很好的证明。

为什么要从第三方下载 Xcode?

归根结底的原因还是在于国内 App Store 连接速度太慢,许多程序员为了提高效率,方便下载,会直接从各大论坛和网盘上找第三方资源,这就给一些不良少年提供了作案机会的可能性。

始作俑者是谁?

目前乌云网的部分代码专家查到代码传送信息指向到一个网址为: http://init.icloud-analysis.com的假冒网站(冒充苹果官网),目前该网站已经关闭。

有用户举报始作俑者的网名为「coderfun」,主要以各类 iOS 开发论坛和微博留言区为据点,提供带有病毒版本的 Xcode 网盘下载地址,其中包括了从 Xcode6.1-Xcode6.4 的所有版本,目前其真身不得人知。

分析人士指出,病毒作者是个老手,并且非常小心,在代码和服务器上都没有留下什么痕迹,所以不排除以后还会继续作案的可能。

目前XcodeGhost还没有非常严重的恶意行为,但是这种病毒传播方式在iOS上还是首次。

为什么影响巨大?

根据国外网站paloalto的分析,coderfun 所释放的Xcode dmg文件先是被广泛发布到了Douban, SwiftMi, CocoaChina, OSChina这几个论坛网站,然后又再百度云出现了大量下载文件。

不仅如此,还成功感染了迅雷的离线服务器,也就是说,你常用下载软件是迅雷的话,输入官网的地址下载下来的 dmg 仍然有可能是被修改过的。

在这我们不得不佩服这个骇客四两拨千斤的能力。

该如何应对?

目前的许多网友提供了一些针对性的解决方案:

1. 从官方渠道下载 Xcode

2. 程序员开发应该更加严谨的使用经过校检的 Xcode 开发工具

3. 苹果改善官方 APP Store 连接速度

4. 官方 APP Store 改进 APP 审核机制

进展

网易云音乐已经针对此事发出公告

关于Xcode自带病毒事件你必须要知道的7件事

网友评价

@Alamo aka 狐狸:关于第三方渠道下载 Xcode 夹杂私货的问题,我有两句话要说,第一句是:「苹果公司 App 审核制度过分官僚,如同地铁安检,形同虚设。」第二句是:「你的 xcode.dmg 已经签收,签收人:草签」

@b :针对编译器的病毒这种东西,我在一本很老旧的计算机病毒防护教材上看到过,也知道有个 tcc 注入 login su 的后门的说法,以为这种病毒费时费力,估计现在没什么人这么搞了。没想到还真有人干了这种事情,还是对 Xcode,真是何等丧病。我都开始怀疑是不是国内某些公司的所为了……

@Belleve:这是个处心积虑、策划多年的骗局,其手法之高明,说明攻击者要么是经验丰富的老道黑客,要么就是有专业的黑产公司。不同于年初时候那些依靠力量的攻击,这个骇客成功地实现了四两拨千斤,用最少的资源获取到了最多的隐私资料,而且过了甚久才被察觉。

这次的攻击绝对可以载入史册,绝对的。

相关推荐
热点推荐
孙中山曾预言:若中国迁都这三座城,便能在亚洲称霸!是哪三座?

孙中山曾预言:若中国迁都这三座城,便能在亚洲称霸!是哪三座?

哇咔家庭秀
2022-08-08 15:42:04
吴京:属实有些飘了,签名时候咋咋呼呼,还在张光北的名字圈一下

吴京:属实有些飘了,签名时候咋咋呼呼,还在张光北的名字圈一下

老狼追星
2022-08-17 06:32:56
拉涅拉:罗马前场四重奏组合很聪明 他们是意甲争冠的第二梯队

拉涅拉:罗马前场四重奏组合很聪明 他们是意甲争冠的第二梯队

罗克
2022-08-18 12:08:27
芯片行业迎来巨震!这一次,美国必败

芯片行业迎来巨震!这一次,美国必败

功夫财经
2022-08-17 11:09:02
世界上最孤独的士兵,列支敦士登公国,只有三万多人的弹丸小国

世界上最孤独的士兵,列支敦士登公国,只有三万多人的弹丸小国

张兰军探自然
2022-08-17 09:11:01
曹德旺:在中国赚100万需要交58万税,在美国赚100万只需要交40万

曹德旺:在中国赚100万需要交58万税,在美国赚100万只需要交40万

朦瑄抗战剧
2022-08-15 17:55:47
解放双手的“神器” 米家眼镜相机众筹结束:筹额1039万元

解放双手的“神器” 米家眼镜相机众筹结束:筹额1039万元

快科技
2022-08-17 18:41:12
“张大彪”战卫华顶烈日干活,汗流浃背不嫌累,摘下柿子直接生啃

“张大彪”战卫华顶烈日干活,汗流浃背不嫌累,摘下柿子直接生啃

咬金没有腰
2022-08-17 23:16:57
46℃,热到上央视!重庆,真有你的

46℃,热到上央视!重庆,真有你的

胖夫夫
2022-08-18 01:57:01
蒋正全,一个普普通通的农民工?为何能得到全国人民的尊重?

蒋正全,一个普普通通的农民工?为何能得到全国人民的尊重?

精致的啊飘
2022-08-18 10:21:01
重磅!曝中国足协打脸亚足联,主动申办FIFA赛事,还要什么亚洲杯

重磅!曝中国足协打脸亚足联,主动申办FIFA赛事,还要什么亚洲杯

温情体育吧
2022-08-18 09:37:14
重庆谈判期间,蒋介石提出让毛主席做省长,主席反问:哪个省?

重庆谈判期间,蒋介石提出让毛主席做省长,主席反问:哪个省?

泰小芒
2022-08-17 17:04:17
大使馆发布​!将安排20班航班帮助中国留学生回国​!

大使馆发布​!将安排20班航班帮助中国留学生回国​!

FOREIGNDAILY
2022-08-17 17:40:43
45岁“狼王”被爆与29岁美臀模特海上私会,球迷:玩得吃力吗?

45岁“狼王”被爆与29岁美臀模特海上私会,球迷:玩得吃力吗?

傲娇的马甲线
2022-08-17 19:00:03
尴尬了!俄近日隆重推销的军用电子狗被曝是拿别人的民用产品改装

尴尬了!俄近日隆重推销的军用电子狗被曝是拿别人的民用产品改装

门卫秦大爷看世界
2022-08-17 15:13:34
三峡水库无水可放?三峡向下游补水5亿立方米,为啥不能多放水?

三峡水库无水可放?三峡向下游补水5亿立方米,为啥不能多放水?

钟铭聊科学
2022-08-17 14:12:50
不能再等了,国民党上台,台湾问题更难解决…

不能再等了,国民党上台,台湾问题更难解决…

慧翔映象
2022-08-13 05:54:46
上万中国人冲向外网,用选票捍卫自己的性癖自由

上万中国人冲向外网,用选票捍卫自己的性癖自由

BB姬
2022-08-17 22:59:43
东契奇34分9助带队加时险胜塞尔维亚,约基奇26+12+6

东契奇34分9助带队加时险胜塞尔维亚,约基奇26+12+6

OnFire
2022-08-18 07:02:06
突发!大满贯冠军因伤退赛,中国金花直落两盘晋级,挑战种子名将

突发!大满贯冠军因伤退赛,中国金花直落两盘晋级,挑战种子名将

体育镜头
2022-08-18 09:56:45
2022-08-18 13:10:44

头条要闻

乱港分子黄之锋等29名被告承认"串谋颠覆国家政权罪"

头条要闻

乱港分子黄之锋等29名被告承认"串谋颠覆国家政权罪"

体育要闻

新疆人打造中国的"灌篮高手湘北传奇"

娱乐要闻

孙怡离婚后游玩西双版纳,发动态引热议

财经要闻

科技要闻

营收全面"拉胯",腾讯除了减员还能做什么

汽车要闻

这台科幻座驾预售60万起 高合HiPhi Z将上市

态度原创

房产
艺术
旅游
健康
教育

房产要闻

均价2.2万/㎡,顺义金港嘉园本周六第二次递补选房

艺术要闻

楚地音乐文物里的乐声与人文

旅游要闻

中国最美的9条公路 有生之年走一趟

被猪咬伤要打狂犬疫苗吗?

教育要闻

33年的传承!这对父子同一特长考入复旦大学

进入关怀模式
×