网易首页 > 网易数码 > 正文

关于Xcode自带病毒事件你必须要知道的7件事

0
分享至
摘要:猿题库的 iOS 开发工程师在 9 月 17 日上午 9 点发了一篇微博,微博中描述了他的一位朋友在非官方渠道下载的 Xcode(苹果软件开发工具)居然自带病毒文件,造成的结果是,通过 Xcode 编译出来的 app 会被注入不知名的第三方代码,并且向陌生网站发送数据。


那些APP受到了影响?

  • 网易云音乐

  • 网易公开课

  • 12306移动端

  • 中信银行动卡空间

  • 下厨房

  • 中国联通手机营业厅

  • 中国联通的手机营业厅

  • 高德地图

  • 简书

  • 豌豆荚开眼

  • 滴滴出行

  • 51卡保险箱

  • 同花顺

  • 中信银行动卡空间

对用户有什么影响?

目前来看,在 Xcode 中莫名加入的这段代码并没有什么恶意,只是收集部分数据,但是不得不防的是,未来很可能出现更加带有攻击性的病毒注入 Xcode,那么对于用户手机安全,这其中存在巨大的隐患。

XcodeGhost 创新在哪?

与以往的病毒嵌入思路不同,XcodeGhost 直接把病毒代码嵌入了开发工具源头,这种另类的传播方式直接让其在初期的传播广度上获得了非常好的效果,网易云音乐等热度 APP 中弹就是很好的证明。

为什么要从第三方下载 Xcode?

归根结底的原因还是在于国内 App Store 连接速度太慢,许多程序员为了提高效率,方便下载,会直接从各大论坛和网盘上找第三方资源,这就给一些不良少年提供了作案机会的可能性。

始作俑者是谁?

目前乌云网的部分代码专家查到代码传送信息指向到一个网址为: http://init.icloud-analysis.com的假冒网站(冒充苹果官网),目前该网站已经关闭。

有用户举报始作俑者的网名为「coderfun」,主要以各类 iOS 开发论坛和微博留言区为据点,提供带有病毒版本的 Xcode 网盘下载地址,其中包括了从 Xcode6.1-Xcode6.4 的所有版本,目前其真身不得人知。

分析人士指出,病毒作者是个老手,并且非常小心,在代码和服务器上都没有留下什么痕迹,所以不排除以后还会继续作案的可能。

目前XcodeGhost还没有非常严重的恶意行为,但是这种病毒传播方式在iOS上还是首次。

为什么影响巨大?

根据国外网站paloalto的分析,coderfun 所释放的Xcode dmg文件先是被广泛发布到了Douban, SwiftMi, CocoaChina, OSChina这几个论坛网站,然后又再百度云出现了大量下载文件。

不仅如此,还成功感染了迅雷的离线服务器,也就是说,你常用下载软件是迅雷的话,输入官网的地址下载下来的 dmg 仍然有可能是被修改过的。

在这我们不得不佩服这个骇客四两拨千斤的能力。

该如何应对?

目前的许多网友提供了一些针对性的解决方案:

1. 从官方渠道下载 Xcode

2. 程序员开发应该更加严谨的使用经过校检的 Xcode 开发工具

3. 苹果改善官方 APP Store 连接速度

4. 官方 APP Store 改进 APP 审核机制

进展

网易云音乐已经针对此事发出公告


网友评价

@Alamo aka 狐狸:关于第三方渠道下载 Xcode 夹杂私货的问题,我有两句话要说,第一句是:「苹果公司 App 审核制度过分官僚,如同地铁安检,形同虚设。」第二句是:「你的 xcode.dmg 已经签收,签收人:草签」

@b :针对编译器的病毒这种东西,我在一本很老旧的计算机病毒防护教材上看到过,也知道有个 tcc 注入 login su 的后门的说法,以为这种病毒费时费力,估计现在没什么人这么搞了。没想到还真有人干了这种事情,还是对 Xcode,真是何等丧病。我都开始怀疑是不是国内某些公司的所为了……

@Belleve:这是个处心积虑、策划多年的骗局,其手法之高明,说明攻击者要么是经验丰富的老道黑客,要么就是有专业的黑产公司。不同于年初时候那些依靠力量的攻击,这个骇客成功地实现了四两拨千斤,用最少的资源获取到了最多的隐私资料,而且过了甚久才被察觉。

这次的攻击绝对可以载入史册,绝对的。

相关推荐
热点推荐
涨疯了,AI最大赢家居然是:发电厂

涨疯了,AI最大赢家居然是:发电厂

视知产研院
2024-03-28 23:03:49
火勇大战库里玩命了,破6年不胜尴尬纪录,争第10勇士手握3大优势

火勇大战库里玩命了,破6年不胜尴尬纪录,争第10勇士手握3大优势

锅子篮球
2024-03-28 11:22:30
特鲁多在温哥华宣布新政!华人骂翻天:干脆把房东砍了给租客助兴

特鲁多在温哥华宣布新政!华人骂翻天:干脆把房东砍了给租客助兴

坠入二次元的海洋
2024-03-29 03:12:17
浙江一老板1天没开张,春节后到3月底亏6万,感觉自己撑不下去了

浙江一老板1天没开张,春节后到3月底亏6万,感觉自己撑不下去了

大苏专栏
2024-03-28 21:11:26
王岳伦带新欢拜访梁安琪,染黄毛颈纹成圈超油腻,疑为王诗龄铺路

王岳伦带新欢拜访梁安琪,染黄毛颈纹成圈超油腻,疑为王诗龄铺路

爱旅行的小霞
2024-03-28 10:51:09
国台办表态后,朱立伦突然出国,港媒爆料:有人要接力马英九访陆

国台办表态后,朱立伦突然出国,港媒爆料:有人要接力马英九访陆

说天说地说实事
2024-03-28 15:11:30
日本艾薇界女神,水菜丽:从清纯萝莉变身硬核女王!

日本艾薇界女神,水菜丽:从清纯萝莉变身硬核女王!

皖声微言
2024-03-28 18:30:12
乌克兰让爱国者防空系统的名声大噪,对其防护能力的怀疑一扫而空

乌克兰让爱国者防空系统的名声大噪,对其防护能力的怀疑一扫而空

探索星空
2024-03-25 11:34:50
难绷!网友评小米汽车:已提车一年 经常黑屏死机

难绷!网友评小米汽车:已提车一年 经常黑屏死机

手机中国
2024-03-27 15:13:15
外来语中,日语占了近40%!没了日本词汇,我们还能开口说话吗?

外来语中,日语占了近40%!没了日本词汇,我们还能开口说话吗?

Hi科普啦
2024-03-27 10:17:25
华人女大学生崇拜美国,嫁给白人赌徒,最终沦落街头,仍称赞美国

华人女大学生崇拜美国,嫁给白人赌徒,最终沦落街头,仍称赞美国

百晓史
2024-03-28 16:48:41
男子报复妻子出轨狂吃壮阳药,夜晚妻子苦苦哀求:身体受不了!

男子报复妻子出轨狂吃壮阳药,夜晚妻子苦苦哀求:身体受不了!

户外阿崭
2024-03-28 22:33:55
《小日子》花1888元点6人外卖,对不起陈晓,我实在看不下去了

《小日子》花1888元点6人外卖,对不起陈晓,我实在看不下去了

剧观花开
2024-03-27 15:26:45
网友去华为实体店买mate60,被告知“接受溢价才有货”,大骂华为却被人嘲讽了

网友去华为实体店买mate60,被告知“接受溢价才有货”,大骂华为却被人嘲讽了

可达鸭面面观
2024-03-26 21:05:23
遭恐袭不到72小时,多名俄罗斯高层已到北京,为普京访华铺路?

遭恐袭不到72小时,多名俄罗斯高层已到北京,为普京访华铺路?

齐文刀
2024-03-27 23:18:32
不愧是东亚怪物房!管中窥豹,现在兔子真强的离谱!“露头就秒”

不愧是东亚怪物房!管中窥豹,现在兔子真强的离谱!“露头就秒”

王晓爱体彩
2024-03-28 13:19:17
4月1日起,电网不再承当可再生能源电量回收义务,这会有何影响?

4月1日起,电网不再承当可再生能源电量回收义务,这会有何影响?

杂谈哥闲谈
2024-03-28 23:15:47
大学生借书时发现67年前书签!“谜底”解开了

大学生借书时发现67年前书签!“谜底”解开了

新民晚报
2024-03-26 21:12:11
报应来了!反华国家宣布破产,欧美拒绝救援,服软向中方借200亿

报应来了!反华国家宣布破产,欧美拒绝救援,服软向中方借200亿

环球Talk
2024-02-27 23:48:25
中国观众认定的烂片,北美观众当成宝,17天票房破20亿夺全球年冠

中国观众认定的烂片,北美观众当成宝,17天票房破20亿夺全球年冠

靠谱电影君
2024-03-26 22:56:10
2024-03-29 08:14:44

头条要闻

十亿富豪家庭上演股权争夺战 二女儿称被亲哥送拘留所

头条要闻

十亿富豪家庭上演股权争夺战 二女儿称被亲哥送拘留所

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

数码
亲子
本地
时尚
公开课

数码要闻

苹果势将在5月份发布新款iPad

亲子要闻

懂事的让人心疼!3岁男孩主动帮父母收拾夜宵摊

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

2024的流行色,一定离不开安可拉红

公开课

30岁之前,你要学会的13件事情

无障碍浏览 进入关怀版
×