app被置病毒 app被置病毒iOS如何自救有后门 iOS App列表
在进行样本分析的同时，我们还发现这个恶意模块的网络协议加密存问题，可以被轻易暴力破解。我们尝试了中间人攻击，验证确实可以代替服务器下发伪协议指令到手机，成为这些肉鸡的新主人。
值得一提的是，通过追查我们发现植入的远程控制模块并不只一个版本。而现已公开的分析中，都未指出模块具备远程控制能力和自定义弹窗能力，而远程控制模块本身还存在漏洞可被中间人攻击，组合利用的威力可想而知。这个事件的危害其实被大大的低估了。
感染途径
分析过程中我们发现，异常流量APP都是大公司的知名产品，也是都是从AppStore下载并具有官方的数字签名，因此并不存在APP被恶意篡改的可能。随后我们把精力集中到开发人员和相关编译环境中。果然，接下来很快从开发人员的xcode中找到了答案。
我们发现开发人员使用的xcode路径Xcode。app/Contents/Developer/Platforms /iPhoneOS。platform/Developer/SDKs/Library/Frameworks /CoreServices。framework/下，存在一个名为CoreServices。framework的“系统组件”，而从苹果官方下载的 xcode安装包，却不存在这些目录和“系统组件”。
原来开发人员的xcode安装包中，被别有用心的人植入了远程控制模块，通过修改xcode编译参数，将这个恶意模块自动的部署到任何通过xcode编译的苹果APP（iOS/Mac）中。
水落石出了，罪魁祸首是开发人员从非苹果官方渠道下载xcode开发环境。
通过百度搜索“xcode”出来的页面，除了指向苹果AppStore的那几个链接，其余的都是通过各种id（除了coderfun，还有使用了很 多id，如lmznet、jrl568等）在各种开发社区、人气社区、下载站发帖，最终全链到了不同id的百度云盘上。为了验证，团队小伙伴们下载了近 20个各版本的xcode安装包，发现居然无一例外的都被植入了恶意的CoreServices。framework，可见投放这些帖子的黑客对SEO也 有相当的了解。
进一步来看，攻击者做到的效果是只要是通过搜索引擎下载xcode，都会下载到他们的XCodeGHost，还真的做到了幽灵一样的存在。
影响面
在清楚危害和传播途径后，我们意识到在如此高级的攻击手法下，被感染的可能不只一个两个APP，于是我们马上对AppStore上的APP进行检测。
最后我们发现AppStore下载量最高的5000个APP中有76款APP被XCodeGhost感染，其中不乏大公司的知名应用，也有不少金融类应用，还有诸多民生类应用。根据保守估计，受这次事件影响的用户数超过一亿。
后记
经过这一事件后，开发小伙伴们纷纷表示以后只敢下官方安装包，还要MD5和SHA1双校验。而这个事件本身所带来的思考，远不止改变不安全的下载习惯这么简单。
经过这两年若干次攻击手法的洗礼后，我们更加清醒的意识到，黑产从业者早已不是单兵作战的脚本小子，而是能力全面的黑客团队。
总结来看，移动互联网安全之路任重道远。当然，这里的危机也是安全行业的机遇。
文章地址: http://www.xianzhaiwang.cn/news/guonei/98221.html
1、凡本网注明“来源：***（非鄂东网）”的作品，均转载自其它媒体，转载目的在于传递更多的信息，并不代表本网赞同其观点和对其真实性负责。
2、如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。
征稿启事：
为了更好的发挥鄂东网资讯平台价值，促进诸位自身发展以及业务拓展，更好地为企业及个人提供服务，鄂东网诚征各类稿件，欢迎有实力机构、研究员、行业分析师、专家来稿。
- 1舞蹈系女生秀腿功 山东师范大学舞蹈系妹妹真会玩！
- 2铁路实施新运行图 务工人员获“特殊待遇”
- 3张旭狂草 宋徽宗《千字文》 赵孟睢兑硗肌� 36件国宝
- 4象山县“一普”第二阶段工作有序开展 高超音速飞机首飞 | 大鹏宣布退出主持界 | 克拉恋人电视剧 | 大鹏宣布退出主持界 | 盗墓笔记第二季 | 情侣藏毒被抓 | 校花的贴身高手电视剧 | 中国好声音第四季 | 老太强吻小学生 | 范冰冰家世惊人 | 卧底 | 河南化工厂毒气泄漏 | 偶像来了综艺 | 周董被骂汉奸 | 骑摩托玩手机被撞 | 秦时明月之君临天下 | 捉妖记 | 四位老人组团盗窃 | 大鹏宣布退出主持界 | 奔跑吧兄弟第三季 | 泰国母子炫富成瘾 | 齐齐哈尔杀医案宣判 | 南京农业大学 | 柯文哲 | 麻城聚豪大酒店 | 奥林匹克体育中心 | 黄梅县皇家大酒店 | 黄梅世纪锦园大酒店 | 麻城茶油 | 英山云雾茶 | 李嘉诚跑路风波 | 四位老人组团盗窃 | 九一八事变84周年 | 沈阳公交撞死行人 | 老太强吻小学生 | 男子毒杀脑瘫妻子 | 平顶山中鸿焦化厂爆炸 | 杨进军被强制遣返回国 | 保定现假金元宝骗局 | 男女公园野战遭抢劫 |
大鹏宣布退出主持界，大鹏的此番言论引爆了《奇葩说》现场，金星和蔡康永纷纷表示难以置信，观众也爆出阵阵惊呼纷纷表示不舍和遗憾，马东更...[详细]
克拉恋人第67集剧情成全心爱雷奕明决定放手。沈东军悲壮地向高雯表白完后，看到高雯如同受到惊吓般地逃离，沈东军失落极了。他垂头丧气地离...[详细]
- 大鹏宣布退出主持界嚣张态度惹蔡康永大怒 大鹏柳岩在一
- 克拉恋人电视剧大结局在线视频 克拉恋人1-68集视频未删
- 大鹏宣布退出主持界真相被踢爆 大鹏最新电影内容遭曝光
- 盗墓笔记第二季演员表大曝光 盗墓笔记第二季究竟何时上
- 高超音速飞机首飞 速度远超X-43高超音速飞机
- 校花的贴身高手1-21集视频下载地址 校花的贴身高手小说
- 中国好声音第四季0918期最新高清在线 周杰伦战队胜利者
- 震惊！女孩街头神色反常 洒水车经过人突然消失
- 老太强吻小学生内幕大曝光【视频】 快递员强吻女住户究