当前位置：首页 > 国内 >app被置病毒

app被置病毒 app被置病毒iOS如何自救有后门 iOS App列表

时间：2015-09-19 22:10:55编辑：来源：www.xianzhaiwang.cn

　　9月12日，我们在跟进一个bug时发现有APP在启动、退出时会通过网络向某个域名发送异常的加密流量，行为非常可疑，于是终端安全团队立即跟进，经过一个周末加班加点的分析和追查，我们基本还原了感染方式、病毒行为、影响面。

　　9月13日，产品团队发布了新版本。同时考虑到事件影响面比较广，我们立即知会了CNCERT，CNCERT也马上采取了相关措施。所以从这个时间点开始，后续的大部分安全风险都得到了控制——可以看看这个时间点前后非法域名在全国的解析情况。

　　9月14日，CNCERT发布了这个事件的预警公告。我们也更新了移动APP安全检测系统“金刚”。

　　9月16日，我们发现AppStore上的TOP5000应用有76款被感染，于是我们向苹果官方及大部分受影响的厂商同步了这一情况。

　　9月17日，嗅觉敏锐的国外安全公司paloalto发现了这个问题，并发布第一版分析报告，阿里移动安全也发布了分析报告。

　　接下来的事情大家都知道了，XCodeGhost事件迅速升温，成为行业热点，更多的安全团队和专家进行了深入分析，爆出了更多信息。

　　被遗漏的样本行为分析

　　1、在受感染的APP启动、后台、恢复、结束时上报信息至黑客控制的服务器

　　上报的信息包括：APP版本、APP名称、本地语言、iOS版本、设备类型、国家码等设备信息，能精准的区分每一台iOS设备。

　　上报的域名是icloud-analysis。com，同时我们还发现了攻击者的其他三个尚未使用的域名。

　　2、黑客可以下发伪协议命令在受感染的iPhone中执行

　　黑客能够通过上报的信息区分每一台iOS设备，然后如同已经上线的肉鸡一般，随时、随地、给任何人下发伪协议指令，通过iOS openURL这个API来执行。

　　相信了解iOS开发的同学都知道openURL这个API的强大，黑客通过这个能力，不仅能够在受感染的iPhone中完成打开网页、发短信、打电话等常规手机行为，甚至还可以操作具备伪协议能力的大量第三方APP。实际上，iPhone上的APP如果被感染，完全可以理解为黑客已经基本控制了你的手机！

　　3、黑客可以在受感染的iPhone中弹出内容由服务器控制的对话框窗口

　　和远程执行指令类似，黑客也可以远程控制弹出任何对话框窗口。至于用途，将机器硬件数据上报、远程执行伪协议命令、远程弹窗这几个关键词连起来，反正我们是能够通过这几个功能，用一点点社工和诱导的方式，在受感染的iPhone中安装企业证书APP。装APP干什么？还记得几个月之前曝光的 Hacking Team的iPhone非越狱远控（RCS）吗？

　　4、远程控制模块协议存在漏洞，可被中间人攻击

文章地址: http://www.xianzhaiwang.cn/news/guonei/98221.html

2/7 首页上一页 1 2 3 4 5 6 下一页尾页

app被置病毒

已有0人评论　我有话说相关内容阅读

返回首页

精选图文

新闻评论（共有 0 条评论）

大鹏宣布退出主持界嚣张态度惹蔡

信用惩戒让“老赖”寸步难行鄂州

一　　信用惩戒让“老赖”寸步难行　　———市法院提升办案信息化水平扫描　　记者朱靖雯　　多年来，法院“...

免责声明：
1、凡本网注明“来源：***（非鄂东网）”的作品，均转载自其它媒体，转载目的在于传递更多的信息，并不代表本网赞同其观点和对其真实性负责。
2、如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。
征稿启事：
为了更好的发挥鄂东网资讯平台价值，促进诸位自身发展以及业务拓展，更好地为企业及个人提供服务，鄂东网诚征各类稿件，欢迎有实力机构、研究员、行业分析师、专家来稿。

热门资讯榜