蘋果iOS升級遭病毒感染 業(yè)內(nèi)：相對成熟框架受黑客關(guān)注

據(jù)中國之聲《新聞晚高峰》報道，根據(jù)安全漏洞報告平臺烏云報告顯示，目前蘋果應(yīng)用商店中已有大量應(yīng)用感染上了一種名叫XcodeGhost的病毒。這種病毒不僅會在應(yīng)用運行時竊取用戶信息，甚至還會模擬收費或帳號彈窗來竊取你的iCloud及iTunes密碼。受影響應(yīng)用數(shù)超過76款，涉及用戶多達1個億。

包括12306、滴滴出行、高德地圖、同花順等二十多款國內(nèi)應(yīng)用，都受到這種“竊取用戶信息、竊取密碼”的病毒影響。這些熱門軟件包含大量的個人信息，其中也不乏有銀行、炒股等資產(chǎn)管理軟件，事件曝光后，個人隱私是否泄漏成為不少用戶最大擔(dān)憂。

360公司IOS安全實驗室負(fù)責(zé)人高雪峰：我們昨天晚上跑了大約15萬樣本，發(fā)現(xiàn)此大概有144個應(yīng)用程序被病毒感染。所以我們就建議比如你正常的情況下，如果說看到有影響的版本，可以去網(wǎng)上對一下，然后看自己iphone手機上安裝的程序是不是受影響的版本，如果是，刪除掉就可以了。經(jīng)過我們技術(shù)分析，它還有可能盜取你app相關(guān)的密碼，還可能盜取iCloud賬戶的信息。所以如果你手機上有染毒的app，建議將相關(guān)的密碼也給改一下。

在蘋果手機上安裝軟件，需要通過蘋果官方的軟件下載平臺app store下載安裝，而軟件在獲準(zhǔn)進入app store前，需要經(jīng)過嚴(yán)格的審核和檢驗，確保不會出現(xiàn)病毒。這次病毒大規(guī)模感染常用軟件，為何順利通過平臺檢驗？高雪峰解釋，病毒入侵的是程序的“生產(chǎn)”流程：

高雪峰：這次的事件是從源頭上注入病毒和木馬到你的手機應(yīng)用程序里面，因為我們知道開發(fā)程序的時候是有編譯器的，生成移動客戶端的app程序，下載編譯器的時候，因為服務(wù)器在國外，國內(nèi)的開發(fā)者從官網(wǎng)更新的話會比較慢，所以在這種情況下好多國內(nèi)站點會把編譯器Xcode在各種云盤或者迅雷上發(fā)布，然后通過鏈接下載，下載的其實就是被感染病毒的，開發(fā)者開發(fā)自己程序的話，在開發(fā)程序的中因為下載了惡意的Xcode，編譯的時候不斷把惡意代碼輸入到程序里面，輸入之后第三方開發(fā)者發(fā)布到APP STORE的話，APP STORE是檢測不出來的。

事件發(fā)生后，用戶關(guān)心的是自己的個人信息是否泄露，而程序開發(fā)者們則更關(guān)注自己通過非官方途徑下載的編譯器是否已被病毒感染。針對下載過程中被植入惡意代碼的質(zhì)疑，迅雷發(fā)布公告稱，官方鏈接的Xcode經(jīng)迅雷下載不會被植入惡意代碼。有開發(fā)者在網(wǎng)絡(luò)發(fā)布建議稱，唯一的解決方法，就是開發(fā)者從蘋果官網(wǎng)直接用瀏覽器的默認(rèn)下載方式，才能避免下載到帶毒的Xcode開發(fā)工具。

根據(jù)作者公布的信息顯示，病毒竊取的信息僅包括：應(yīng)用安裝時間、應(yīng)用ID、應(yīng)用名稱、系統(tǒng)版本、語言、國家等基本信息，并未涉及到非常隱私的部分。作者宣布將這些信息刪除，并關(guān)閉了服務(wù)器。但是有分析人士指出，雖然XCodeGhost并沒有非常嚴(yán)重的惡意行為，但是這種病毒傳播方式在iOS上還是首次。也許這只是病毒作者試試水而已，可能隨后還會有更大的動作，也請開發(fā)者務(wù)必要小心。