搜索

[2291] 2015-09-19_【今日关注】iOS多款App遭后门程序感染苹果用户应该怎么办？

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2015-09-19_【今日关注】iOS多款App遭后门程序感染苹果用户应该怎么办？ X c o d e 是 苹 果 的 开 发 工 具 是 苹 果 的 开 发 工 具 为 什 么 为 什 么 X c o d e 会 出 问 题 ？ 会 出 问 题 ？ 【 今 日 关 注 】 i O S 多 款 A p p 遭 后 门 程 序 感 染   苹 果 用 户 应 该 怎 么 办 ？ E 安 全   2 0 1 5 - 0 9 - 1 9 一 向 号 称 最 安 全 的 i O S 最 近 也 不 安 全 了 ， 多 款 常 用 的 A p p 如 网 易 云 音 乐 、 滴 滴 出 行 、 1 2 3 0 6 等 均 被 一 个 叫 做 X C o d e G h o s t 木 马 感 染 ， 并 且 这 份 名 单 正 在 不 断 扩 大 。 对 于 不 明 就 里 的 群 众 ， 此 时 最 慌 的 是 对 于 不 明 就 里 的 群 众 ， 此 时 最 慌 的 是 “   X c o d e G h o s t 是 个 什 么 东 西 ？ 我 们 应 该 是 个 什 么 东 西 ？ 我 们 应 该 怎 么 办 ？ 怎 么 办 ？ ” X c o d e   是 苹 果 公 司 的 官 方 开 发 工 具 ， 运 行 在 操 作 系 统   M a c   O S   X   上 ， 是 目 前 开 发 者 开 发   M a c   O S   和   i O S   应 用 程 序 的 最 普 遍 的 方 式 。 X c o d e G h o s t   病 毒 主 要 通 过 非 官 方 下 载 的   X c o d e   传 播 ， 能 够 在 开 发 过 程 中 通 过   C o r e S e r v i c e   库 文 件 进 行 感 染 ， 使 编 译 出 的 A p p   被 注 入 第 三 方 的 代 码 ， 向 指 定 网 站 上 传 用 户 数 据 。 也 就 是 说 ， 开 发 者 下 载 的 非 官 方 途 径 的 X c o d e 带 有 X c o d e G h o s t   病 毒 。 有 网 友 猜 测 是 与 迅 雷 有 关 ， 通 过 迅 雷 下 载 的 X c o d e
解 决 办 法 解 决 办 法 是 被 修 改 的 程 序 。 不 过 在 今 日 早 间 迅 雷 官 方 作 出 回 应 ， 称 经 过 工 程 师 排 查 ， 迅 雷 离 线 服 务 器 上 X c o d e 6 . 4 和 7 . 0 两 个 版 本 与 官 方 下 载 内 容 一 致 。 暂 且 把 国 内 病 毒 下 载 来 源 放 一 边 ， 喜 欢 刨 根 问 底 的 网 友 会 好 奇 ， 为 什 么 不 从 官 方 下 载 ？ 许 多 开 发 者 给 出 的 答 案 是 ： 官 方 根 本 下 载 不 下 来 ！ M a c   A p p   S t o r e   总 是 很 难 打 开 的 样 子 X c o d e 官 方 下 载 渠 道 是 在 M a c   A p p   S t o r e   里 下 载 ， 但 是 很 多 使 用 M a c 笔 记 本 的 网 友 应 该 了 解 ， M a c   A p p   S t o r e   总 是 很 难 打 开 的 样 子 。 因 此 有 些 着 急 程 序 员 为 了 方 便 ， 直 接 使 用 了 国 内 的 下 载 工 具 下 载 ， 因 而 也 就 下 载 到 了 带 有 X c o d e G h o s t   病 毒 的 X c o d e 。 对 于 i O S 用 户 来 说 ， 首 先 不 必 太 过 慌 张 。 X c o d e G h o s t   病 毒 目 前 会 上 传 产 品 自 身 的 部 分 基 本 信 息 ( 安 装 时 间 ， 应 用 I D ， 应 用 名 称 ， 系 统 版 本 ， 语 言 ， 国 家 ) 等 ， 不 会 涉 及 到 个 人 信 息 。 另 外 ， 感 染 制 作 者 的 服 务 器 已 关 闭 ， 已 经 不 构 成 实 质 上 的 信 息 泄 露 。 但 需 要 警 醒 的 是 ， 之 前 已 经 有 部 分 用 户 信 息 被 发 往 了 目 标 服 务 器 ， 并 且 截 至 目 前 苹 果 官 方 并 没 有 站 出 来 给 出 解 决 方 案 ， X c o d e G h o s t 病 毒 的 “ 真 凶 ” 也 没 有 抓 到 。 对 于 普 通 用 户 来 说 ， 仍 然 需 要 多 加 小 心 。 在 上 图 中 ， 中 招 的 A p p 都 是 特 定 的 版 本 。 网 友 应 注 意 对 照 自 己 手 机 里 A p p 的 版 本 ， 如 果 是 上 图 中 的 版 本 ， 稳 妥 起 见 暂 时 不 要 打 开 ， 静 待 更 新 。
对 于 开 发 者 ， 网 络 上 也 有 给 出 解 决 办 法 ： 对 于 开 发 者 ， 网 络 上 也 有 给 出 解 决 办 法 ： 以 下 是 致 歉 原 文 ： 以 下 是 致 歉 原 文 ： 而 目 前 微 信 、 下 厨 房 等 已 经 进 行 了 修 复 并 将 版 本 修 复 ， 用 户 升 级 到 新 版 即 可 。 此 外 ， 有 用 户 爆 料 ，   X c o d e G h o s t   病 毒 可 以 在 未 越 狱 的   i P h o n e   上 伪 造 弹 窗 进 行 钓 鱼 攻 击 ， 其 生 成 的 对 话 窗 口 仿 真 度 非 常 高 ， 很 难 辨 别 ， 因 此 用 户 如 果 在 之 前 输 入 过 i T u n e s 密 码 ， 那 么 一 定 要 尽 快 进 行 修 改 。 1 、 高 优 先 级 检 测 所 有 编 译 服 务 器 、 自 动 发 布 服 务 器 中 的 X c o d e   是 否 被 感 染 。 2 、 开 发 者 需 要 检 查 系 统 中 所 有 版 本 的   X c o d e   是 否 被 感 染 。 3 、 如 果 受 感 染 ， 首 先 删 除 受 感 染 的   X c o d e ， 然 后 从   M a c   A p p S t o r e   或 者 从 开 发 者 中 心 下 载   X c o d e 。 4 、 如 果 线 上 的 应 用 是 用 受 感 染 的 X c o d e   发 布 的 过 ， 请 使 用 官 方 的   X c o d e 清 理 、 重 新 编 译 应 用 ， 然 后 上 传 A p p S t o r e ， 尽 量 向 苹 果 说 明 情 况 ， 从 而 走   A p p S t o r e   的 紧 急 上 线 流 程 。 最 新 进 展 ： 自 称 X c o d e G h o s t 作 者 致 歉   今 日 早 间 ， 有 部 分 微 博 网 友 贴 出 了 一 个 自 称 是 X c o d e G h o s t 作 者 的 致 歉 ， 该 作 者 承 认 自 己 出 于 私 心 ， 在 代 码 里 加 入 了 广 告 功 能 。 他 也 提 到 自 己 在 1 0 天 前 ， 已 主 动 关 闭 服 务 器 ， 并 删 除 所 有 数 据 。 但 这 一 消 息 截 至 发 稿 仍 未 得 到 任 何 官 方 的 验 证 ， 表 明 此 人 就 是 X c o d e G h o s t 作 者 。 " X c o d e G h o s t "   S o u r c e   关 于 所 谓 " X c o d e G h o s t " 的 澄 清 。 首 先 ， 我 为 X c o d e G h o s t 事 件 给 大 家 带 来 的 困 惑 致 歉 。 X c o d e G h o s t 源 于 我 自 己 的 实 验 ， 没 有 任 何 威 胁 性 行 为 ， 详 情 见 源 代 码 : h t t p s : / / g i t h u b . c o m / X c o d e G h o s t S o u r c e / X c o d e G h o s t 。 所 谓 的 X c o d e G h o s t 实 际 是 苦 逼 i O S 开 发 者 的 一 次 意 外 发 现 ： 修 改 X c o d e 编 译 配 置 文 本 可 以 加 载 指 定 的 代 码 文 件 ， 于 是 我 写 下 上 述 附 件 中 的 代 码 去 尝 试 ， 并 上 传 到 自 己 的 网 盘 中 。 在 代 码 中 获 取 的 全 部 数 据 实 际 为 基 本 的 a p p 信 息 ： 应 用 名 、 应 用 版 本 号 、 系 统 版 本 号 、 语 言 、 国 家 名 、 开 发 者 符 号 、 a p p 安 装 时 间 、 设 备 名 称 、 设 备 类 型 。 除 此 之 外 ， 没 有 获 取 任 何 其 他 数 据 。 需 要 郑 重 说 明 的 是 ： 出 于 私 心 ， 我 在 代 码 加 入 了
广 告 功 能 ， 希 望 将 来 可 以 推 广 自 己 的 应 用 （ 有 心 人 可 以 比 对 附 件 源 代 码 做 校 验 ） 。 但 实 际 上 ， 从 开 始 到 最 终 关 闭 服 务 器 ， 我 并 未 使 用 过 广 告 功 能 。 而 在 1 0 天 前 ， 我 已 主 动 关 闭 服 务 器 ， 并 删 除 所 有 数 据 ， 更 不 会 对 任 何 人 有 任 何 影 响 。 愿 谣 言 止 于 真 相 ， 所 谓 的 " X c o d e G h o s t " ， 以 前 是 一 次 错 误 的 实 验 ， 以 后 只 是 彻 底 死 亡 的 代 码 而 已 。 需 要 强 调 的 是 ， X c o d e G h o s t 不 会 影 响 任 何 A p p 的 使 用 ， 更 不 会 获 取 隐 私 数 据 ， 仅 仅 是 一 段 已 经 死 亡 的 代 码 。 再 次 真 诚 的 致 歉 ， 愿 大 家 周 末 愉 快 关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理