苹果应用商店被攻破:微信滴滴等上百款应用染毒
苹果官方应用商店(Apple App Store)中的大量中国应用感染了某种恶意代码,可从用户手机上窃取信息。
中国日报网9月21日电(信莲)据美国《福布斯》杂志中文网9月19日报道,对苹果(Apple)的iPhone安全团队来说,这是繁忙的一周。首先是iOS曝出严重漏洞,可导致恶意软件通过AirDrop文件共享服务潜入设备。到了本周晚些时候,又曝出苹果官方应用商店(Apple App Store)中的大量中国应用感染了某种恶意代码,可从用户手机上窃取信息。
然而,应用商店的恶意软件事件要比最初的预想更糟糕。周五,有安全专家表示,微信以及滴滴-快的也受到了感染。福布斯了解到,攻击者在收集iCloud登陆信息等数据。
这些应用被感染的路径有些迂回,但从攻击者的角度来看则很合理。攻击者滥用了人们对通过第三方途径下载的Xcode的信任,这是iOS和Mac OS X应用的开发者工具。很多开发者选择从百度云文件共享服务获取Xcode,而不是直接从苹果官方渠道下载。但这些通过第三方途径下载的Xcode遭到了修改,它们在编译应用时会向其中注入恶意代码,从而从iPhone手机上获取如设备名和基本网络信息等一些看似无关紧要的数据。来自中国科技巨头阿里巴巴的研究人员恰如其分地把这些恶意代码称为XcodeGhost。
帕洛阿尔托网络公司(Palo Alto Networks)发现,百度云提供了包含恶意代码的软件,这些代码一路潜入到苹果的应用商店。
然而,这些恶意代码并非可以等闲视之。帕洛阿尔托网络公司的资深恶意软件研究员克劳德·肖(Claud Xiao)告诉福布斯,该公司发现,尽管XcodeGhost乍看起来只收集了一些非敏感数据,但“它可以被攻击者远程控制,进行网络钓鱼,或者是利用本地系统或应用的漏洞实施攻击。”这使得XcodeGhost的潜在危险性变大,而且它看起来是攻破iPhone实施进一步攻击的入口。
帕洛阿尔托网络公司42研究组的情报总监瑞恩·奥尔森(Ryan Olson)进一步解释说:“在连通命令和控制服务器上传受感染设备的信息之后,恶意软件会重新从服务器得到一段经过加密的响应。这个响应中可以包含多种潜在的命令,其中之一就是以警示弹窗形式向用户发送信息。
“我们有证据表明,这被用来从受感染应用的用户那里‘钓取’iCloud认证信息。服务器响应当中还可以包含一段URL网址,应用会随即打开该网址。我们不知道恶意软件在派什么用途,但它可以被用来把手机上的其他应用发送到潜在的恶意资源。”
最开始貌似只有中国的应用受到了感染,而受影响的用户大部分也来自中国。不过,事情在周五变得明朗,据美国的帕洛阿尔托网络公司称,受感染的应用范围更加广泛,而全球有数以亿计的用户受到影响。这家安全公司指出,在美国和很多其他国家最流行的名片阅读器和扫描仪CamCard也受到了XcodeGhost的感染。
与此同时,荷兰安全情报提供商Fox-IT对XcodeGhost包含被窃取信息的流量进行了自己的分析,他们发现大量其他应用受到了感染,其中很多跟中国并没有关系。帕洛阿尔托网络公司在其博客中列出了受感染应用的完整名单。
据该博客文章称,腾讯已经更新了微信应用以摆脱恶意代码,而帕洛阿尔托网络及其他公司正在跟苹果合作解决这个问题。百度也从自己的云服务中移除了包含恶意代码的文件。截止本文发稿时,苹果尚未回应置评请求。
我们应该可以这样说,XcodeGhost找到了一种绕过苹果应用商店严格保护机制的办法。这之前已经被证明过,而且会被再次验证:即使最封闭的环境也能被攻破。
文章地址: http://www.xianzhaiwang.cn/ent/99485.html
1、凡本网注明“来源:***(非鄂东网)”的作品,均转载自其它媒体,转载目的在于传递更多的信息,并不代表本网赞同其观点和对其真实性负责。
2、如因作品内容、版权和其它问题需要同本网联系的,请在30日内进行。
征稿启事:
为了更好的发挥鄂东网资讯平台价值,促进诸位自身发展以及业务拓展,更好地为企业及个人提供服务,鄂东网诚征各类稿件,欢迎有实力机构、研究员、行业分析师、专家来稿。
- 1陈伟霆阿sa分手 蔡卓妍与陈伟霆情变真相
- 2王菲献唱港囧 港囧什么时候上映
- 3林依轮全家福曝光 林依轮老婆儿子照片个人资料
- 4范冰冰赴港被拍 红红的嘴唇性感至极
- 5颖儿锁骨放鸡蛋 颖儿减肥前后对比照及个人资料
- 6杨贵妃马震戏被删 范冰冰马震视频片段被删除网友遗憾
- 7好声音被曝黑幕真相 中国好声音有黑幕吗
- 8网友“水叔木兆”晒出了自绘香港电影十二钗小像 美人们
- 9世界级舞台演唱会 邓紫棋飆唱服众
- 10周杰伦Selby Abbey婚礼影片曝光 宛如拍电影 东北最美高铁开通 | 父亲倒车不慎挤死儿子 | 美国女子印度旅行遭轮奸 | 美联储暂缓加息 | 360与酷派和解 | 中国人国内攒钱国外花 | 中泰铁路 | 外交部回应日本安保法 | 比特币 | 柯愈勄去世 | 教官强吻女生 | 党报谈李嘉诚撤资 | 买奢侈品开办公发票 | 老人快车道擦车 | ios工具被植入后门 | 运城一小区2600人聚餐迎中秋 | 教官强吻女生 | 王思聪签Baby | 周口幼儿被打过期疫苗 | 党报谈李嘉诚撤资 | 山东强拆火因查明 | 古董月饼十年未坏 | 假装门环吓推销员 | 杨秀珠弟弟被遣返 | 教官向女生强吻表白 | 盾牌阵前拉提琴 | 客运站怀抱死婴 | 陈伟霆阿sa分手 | 老人倒地拍照搀扶 | 大学操场车辆漂移 | 古董月饼十年未坏 | 假装门环吓推销员 | 杨秀珠弟弟被遣返 | 盾牌阵前拉提琴 | 客运站怀抱死婴 | 陈伟霆阿sa分手 | 老人倒地拍照搀扶 | 大学操场车辆漂移 | 砒霜能治白血病 | 教授砒霜治白血病 |
当页面出现错位(表格引起的错位)或内容显示不完整时候,请点击这里阅读全文 由胡歌、郭晓峰、刘敏涛等人主演的谍战剧《伪装者》自开播...[详细]
父亲倒车不慎挤死儿子,这究竟算不算犯法?父亲倒车不慎挤死儿子最新消息,陕西法智律师事务所律师李佳斌认为,儿子的死亡虽然对于刘某来说是...[详细]
- 《伪装者》郭晓峰:其实我不老,曾抗拒演胡歌爸
- 父亲倒车不慎挤死儿子谜底真相曝光【图】
- 美国女子印度旅行遭轮奸我也是醉了【图】
- 苹果应用商店被攻破:微信滴滴等上百款应用染毒
- 深圳海滩现中华白海豚 受伤后搁浅沙滩死亡 或被蚝排割
- 盘点娱乐圈那些冻卵女明星 袁立林志玲徐静蕾在列
- 贝爷开通微博啦 跟着贝尔去冒险录制中
- 姐妹花遭生父强奸 信息量很大是乱伦强奸还是诬告
- 上海一小学生放学险遭妇女冒领 学校出《告家长书》提醒