大揭秘!关于XcodeGhost病毒感染事件,你需要知道的十个问题
我要评论1、XcodeGhost事件的来龙去脉
源于9月18日乌云网公布的一则分析报告：XCode编译器里有鬼——XCodeGhost样本分析。这份纯粹的技术分析报告引爆中国iOS生态链的众多开发者。
有些程序员使用了第三方Xcode编译器，这些编译器编写的APP存在安全问题，当它们上传到AppStore之后，被用户下载安装，它们会偷偷上传软件包名、应用名、系统版本、语言、国家等基本信息。
从病毒样本的分析看，这些泄露信息其实并不涉及太多的隐私问题。
值得注意的是，病毒拥有更多的权限，它们在iPhone/iPad上弹出钓鱼网站页面，可能骗取iCloud帐号密码，或者其他关键信息。
2、哪些APP有问题，可能有什么影响？
据分析，受XCodeGhost事件影响的APP可能有30多款，包括微信、网易云音乐、网易公开课、我叫MT、同花顺、南京银行、南方航空、中信银行行动卡空间、名片全能王、愤怒的小鸟2等等比较熟知的应用。
安装这些应用的iPhone/iPad用户可能泄露基本的信息。
如果在近一段时间（1-2个月内），普通用户在这些受影响的应用中输入过敏感信息，如icloud密码、信用卡信息等，这些信息理论上也可能被泄露。
基于安全的考虑，最好对涉及到的密码、支付方式等进行修改。
3、这意味着什么？苹果不再安全了吗？
以往人们普遍认为，只要不越狱，只从官方应用市场下载软件，iPhone/iPad就是安全的。现在，这个神话破灭了。开发工具中做手脚 ，可能骗过那些聪明的程序员，在编译自己的应用时，把有害代码加进去，威胁用户数据安全。
甚至这种攻击方式绕过了AppStore的安全审核机制，使得官方商店的防护也不如以往那样可信。
4、iPhone/iPad需要安全软件吗？
总的来说，iPhone/iPad不越狱的风险仍然可控，尽管这次苹果的安全审查未能检测到威胁。用户仍然只能从官方市场下载应用，比安卓上混乱的应用市场还是要好一些。
另外，需要提醒苹果用户注意的是，并不是手机不中毒就安全，目前大量安全事件其实并非手机端的病毒制造的，信息泄露、网络钓鱼、电信诈骗等几乎无处不在，提高安全意识才是防范风险最有用的手段。而这些，显然不能仅仅依靠手机端的安全软件来解决。
5、普通用户如何防范？
再次建议iPhone/iPad用户不要越狱，只从官方市场下载软件。当有人试图套取你的iCloud帐户密码或者其他重要帐户密码、手机验证码时，必须谨慎对待。
为确保安全，用户也可以选择暂时卸载那些受影响软件。保险起见，修改iCloud帐户密码。再次强烈建议开通iCloud双重验证，方法可参考脚本之家的技术文章：https://www.jb51.net/shouji/215445.html
6、疑似作者道歉了，公开了源码，他说的是真的吗？
#XcodeGhost#始作俑者@XcodeGhost-Author向公众致歉，称这是一个“实验”、“并未制造威胁性行为”，并上传源码供研究人员分析，业内人士从源码判断“可信度较高”。
7、有人说需要iCloud需要改密码，信用卡需要注销，12306也要改密码。
目前，该事件并未上升到草木皆兵的地步，iCloud帐户及其他重要帐号，建议网友开通双重验证（即除了用户名密码验证，再开通其他方式比如手机验证码验证动态密码）。安全专家总在反复强调不要重复使用密码，不要使用过于简单的密码，这些都是非常重要的建议。
当安全事件到来时，有所准备的网友受到伤害的可能性最低。
8、针对XCode程序员的安全建议是什么？
程序员使用Xcode非官方版本，可能有两个原因：官方渠道下载缓慢，或者开发者使用了黑苹果（盗版苹果系统）开发。
这件事给程序员敲响警钟，要安全，首先得保证自己的开发工具安全。程序员被黑客暗算的事儿曾经多次发生，无论如何，建议使用正版、未被非法篡改过的开发工具编写程序，避免你的用户成为受害者。
其次，编译环境、发布环境的安全值得注意，编译服务器和自动发布服务器，应保持干净的环境，不要随意安装来源不明的可疑软件。
9、此次事件对苹果的安全策略会造成什么影响？
显然，苹果会修补这次安全事件造成的影响，安全审查会变得更严格。但苹果不会为某些软件（比如安全软件）提供更多权限。
10、为什么苹果没能阻止这次攻击？
安全是动态的过程，今天认为安全的保护措施，可能在未来某个时刻被新的攻击方法突破，或者总有漏洞被黑客发现。一个完全不会被攻克的系统，只能是神话。
以上就是关于XcodeGhost病毒感染事件,你需要知道的十个问题，大家看完之后，是不是已经有所了解了，更多关于XcodeGhost病毒感染，可参考以下文章：
多款iOS应用感染XcodeGhost病毒检测工具安装及使用图文教程
XcodeGhos是什么?多款iOS应用感染XcodeGhost病毒怎么办?
[下载]盘古团队发布XcodeGhost病毒检测工具:超800个应用被感染
用路由器检测iPhone安装的应用是否感染XcodeGhost病毒
相关文章
迅雷澄清质疑:公布XcodeGhost病毒污染源的主要下载链接列表
xcodeghost病毒作者发表声明称，xcodeghost源于自己的实验，没有任何威胁性行为，同时公开了源代码。但依然无法消除众多用户的担忧，再加上iCloud账户密码被泄露事件时有发2015-09-21
IOS xcodeghost app检测工具是一款由盘古团队开发推出的应用工具，该工具可以检测出IOS系统究竟有没有感染xcodeghost病毒，本站提供了xcodeghost检测工具的下载地址，有兴2015-09-21一图结局苹果手机滴滴打车/12306被XcodeGhost木马感染的问题
最近号称最安全的苹果ios系统野种病毒了，苹果手机中的嘀嘀打车和12306被XcodeGhost木马感染，那么该怎么办呢？怎么才能确定苹果手机有没有中病毒，万一中病毒了该怎么办呢2015-09-21苹果ios中XcodeGhost病毒后怎么解决 苹果ios中XcodeGhost病毒后解决办
今天小编为大家带来了苹果ios中XcodeGhost病毒后怎么解决 苹果ios中XcodeGhost病毒后解决办法，感兴趣的朋友们可以跟着小编去下文了解一下哦2015-09-21哪些App内置有病毒?被置XcodeGhost病毒的76个苹果iOS应用一览
iOS系统的安全性一向被用户所称道，但并不是说iOS系统就没有破绽，近期一个名为XcodeGhost的病毒让很多iOS用户已经苹果APP开发者们慌了神，那么哪些App内置有病毒?下面小编2015-09-20用路由器检测iPhone安装的应用是否感染XcodeGhost病毒
最近大批知名iOS应用被感染XcodeGhost病毒事件闹得沸沸扬扬，虽然该病毒作者发表声明称，XcodeGhost源于自己的实验，没有任何威胁性行为，同时公开了源代码，为了安全起见2015-09-20[下载]盘古团队发布XcodeGhost病毒检测工具:超800个应用被感染
由于通过非官方途径下载苹果 Xcode 被植入恶意代码，导致多款应用感染 XcodeGhost 病毒，以越狱出名的国内盘古团队发布 XcodeGhost 病毒检测工具，工具暂时不兼容 iOS7 版2015-09-20XcodeGhost是什么意思？XcodeGhost病毒有哪些危害？
近日，有多款苹果Mac和iOS设备被曝感染了XcodeGhost病毒，一直以来，苹果系统的安全性能从未出过问题，那么，XcodeGhost是什么？以及XcodeGhost病毒对设备有何影响2015-09-19多款iOS应用感染XcodeGhost病毒检测工具安装及使用图文教程
日前曝出的Xcode病毒让很多苹果用户感到忧心忡忡，因为Xcode病毒入侵了苹果应用商店App Store，导致多款常用App如网易云音乐、滴滴出行、12306等均“中毒”，并且这份名单2015-09-19XcodeGhos是什么?多款iOS应用感染XcodeGhost病毒怎么办?
近日安全漏洞报告平台乌云称，部分开发者的iOS应用开发工具Xcode被植入了恶意代码，带有XcodeGhost病毒的APP，会导致用户个人信息可能被盗窃。XcodeGhos是什么?多款iOS应用2015-09-19
最新评论