首页 > 业内资讯 > 多款iOS应用感染XcodeGhost病毒,果粉该干什么?

多款iOS应用感染XcodeGhost病毒,果粉该干什么?

时间:2015-09-19 | 来源:新浪科技 | 阅读:72

话题: xcodeghost Xcode

一向号称最安全的iOS最近也不安全了,多款常用的App如网易云音乐、滴滴出行、12306等均被一个叫做XCodeGhost木马感染,并且这份名单正在不断扩大。

对于不明就里的群众,此时最慌的是“XcodeGhost是个什么东西?我们应该怎么办?”

Xcode是苹果的开发工具

Xcode是苹果公司的官方开发工具,运行在操作系统Mac OS X上,是目前开发者开发Mac OS和iOS应用程序的最普遍的方式。

为什么Xcode会出问题?

XcodeGhost病毒主要通过非官方下载的Xcode传播,能够在开发过程中通过CoreService库文件进行感染,使编译出的App被注入第三方的代码,向指定网站上传用户数据。

也就是说,开发者下载的非官方途径的Xcode带有XcodeGhost病毒。有网友猜测是与迅雷有关,通过迅雷下载的Xcode是被修改的程序。

不过在今日早间迅雷官方作出回应,称经过工程师排查,迅雷离线服务器上Xcode6.4和7.0两个版本与官方下载内容一致。

暂且把国内病毒下载来源放一边,喜欢刨根问底的网友会好奇,为什么不从官方下载?

许多开发者给出的答案是:官方根本下载不下来!

Mac App Store总是很难打开的样子

Xcode官方下载渠道是在Mac App Store里下载,但是很多使用Mac笔记本的网友应该了解,Mac App Store总是很难打开的样子。

因此有些着急程序员为了方便,直接使用了国内的下载工具下载,因而也就下载到了带有XcodeGhost病毒的Xcode。

解决办法

对于iOS用户来说,首先不必太过慌张。XcodeGhost病毒目前会上传产品自身的部分基本信息(安装时间,应用ID,应用名称,系统版本,语言,国家)等,不会涉及到个人信息。另外,感染制作者的服务器已关闭,已经不构成实质上的信息泄露。

但需要警醒的是,之前已经有部分用户信息被发往了目标服务器,并且截至目前苹果官方并没有站出来给出解决方案,XcodeGhost病毒的“真凶”也没有抓到。对于普通用户来说,仍然需要多加小心。


湘ICP备2022002427号-10湘公网安备:43070202000427号
© 2013~2019 haote.com 好特网