发布时间:2016-10-27 09:39:15作者:知识屋
近日,有多款苹果Mac和iOS设备被曝感染了XcodeGhost病毒,一直以来,苹果Mac和iOS设备都以安全著称,不过近日曝光的XcodeGhost病毒,由于感染了不少国内知名的APP应用,令不少Mac和iOS设备用户惊慌。那么,XcodeGhost是什么?XcodeGhost病毒有什么危害呢?对于这类问题,相信果粉们都非常关注吧,下面小编为大家详细介绍下,希望对大家有所帮助。
XcodeGhost是什么?
XcodeGhost是使用非Apple正规途径,而是通过第三方Xcode开发工具编译的APP应用被感染的一种病毒。近日,国内多个厂商的APP应用由于是通过Xcode开发工具编译,用了这个“李鬼开发工具”编译出来的 App 被注入了第三方的代码,会向一个网站上传用户数据,泄漏用户隐私。而这个网站是病毒作者用来收集用户数据,因而被称为是一种病毒。
Xcode工具是运行在苹果Mac OS X系统上的集成开发工具(IDE),由苹果公司开发,是开发OS X 和 iOS应用程序的最快捷最普遍的方式,因此这次XcodeGhost病毒事件主要影响的是iOS应用,与安卓平台无关。
简单来说,XcodeGhost就是指是通过第三方Xcode工具编译的iOS APP应用遭受黑客插入第三方的病毒代码,导致感染此病毒的IOS应用。存在严重的隐私泄露风险,并且国内不少知名厂商的大应用,也被此病毒感染。
国内哪些iOS应用感染了XcodeGhost病毒?从昨天网上爆料的消息来看,以下iOS平台知名APP有感染病毒。
1、网易云音乐
2、滴滴出行
3、12306
4、中国联通手机营业厅
5、高德地图
6、简书
7、豌豆荚的开眼
8、网易公开课
9、下厨房
10、51 卡保险箱
11、同花顺
12、中信银行动卡空间
……
XcodeGhost病毒曝光后,诸多厂商已经修复了这个漏洞,网易云音乐第一时间发布了公告,称不会再产生任何威胁。对于开发者来说,使用新版Xcode 7或Apple官方工具编译APP,可以有效避免这个病毒。
开发者使用苹果官方Xcode编译工具,可避免此病毒
XcodeGhost病毒有什么危害?
从目前来看,XcodeGhost病毒并没有产生严重的恶意行为,但如果您iPhone/iPad设备中,如果安装了被感染的APP应用,就有可能已经泄露您的安装应用的应用名、应用版本号、系统版本号、语言、国家名、开发者符号、app安装时间、设备名称、设备类型,甚至可能还包括 Apple ID密码等信息,主要是对用户隐私安全造成了威胁。
因此,如果您的手机安装过被感染XcodeGhost病毒的应用的话,建议立即修改 Apple ID密码。由于各大APP厂商已经紧急修复,只要将APP升级到最新版本,就可以解决此问题。
XcodeGhost病毒最新进展:病毒作者已经现身 称只是实验项目 未泄露用户隐私数据
XcodeGhost病毒作者发微博澄清危害
今天凌晨,病毒作者发微博称,所谓的XcodeGhost实际是苦逼iOS开发者的一次意外发现:修改Xcode编译配置文本可以加载指定的代码文件,于是我写下上述附件中的代码去尝试,并上传到自己的网盘中。
在代码中获取的全部数据实际为基本的app信息:应用名、应用版本号、系统版本号、语言、国家名、开发者符号、app安装时间、设备名称、设备类 型。除此之外,没有获取任何其他数据。
需要郑重说明的是:出于私心,我在代码加入了广告功能,希望将来可以推广自己的应用(有心人可以比对附件源代码做校验)。但实际上,从开始到最终关闭服务器,我并未使用过广告功能。而在10天前,我已主动关闭服务器,并删除所有数据,更不会对任何人有任何影响。
愿谣言止于真相,所谓的"XcodeGhost",以前是一次错误的实验,以后只是彻底死亡的代码而已。需要强调的是,XcodeGhost不会影响任何App的使用,更不会获取隐私数据,仅仅是一段已经死亡的代码。
再次真诚的致歉,愿大家周末愉快。
从最新作者公布的消息来, XcodeGhost病毒今后应该不会对用户造成什么危害,加之各大厂商都已经发现此病毒,漏洞基本已经第一时间修复,为了保障用户隐私安全,建议大家升级APP版本,并更改 Apple ID密码。
2016-05-30
新浪秒拍视频怎么下载?秒拍视频下载的方法教程
监控怎么安装?网络监控摄像头安装图文教程
电脑待机时间怎么设置 电脑没多久就进入待机状态
农行网银K宝密码忘了怎么办?农行网银K宝密码忘了的解决方法
手机淘宝怎么修改评价 手机淘宝修改评价方法
支付宝钱包、微信和手机QQ红包怎么用?为手机充话费、淘宝购物、买电影票
不认识的字怎么查,教你怎样查不认识的字
如何用QQ音乐下载歌到内存卡里面
2015年度哪款浏览器好用? 2015年上半年浏览器评测排行榜!