主页 > 走在办公 >微信等中国App大中毒,苹果iPhone用户快换密码! >

微信等中国App大中毒,苹果iPhone用户快换密码!

微信等中国App大中毒,苹果iPhone用户快换密码!

多少次,不论如何查看源码都无法发现后门,真是细思恐极啊。

并且,在后续的追踪中,发现 http://init.icloud-analysis.com 这个网站的服务器已经关闭,也挖掘不到太多讯息,目前也还找不到这个老道病毒作者的痕迹。

也有网友举证说,有网名为”coderfun”的投毒者在各种 iOS 开发者论坛或者微博下留言放下载地址引诱 iOS 开发者下载有毒版本的 Xcode。并且中毒的版本不止 Xcode 6.4,还有 6.1,6.2 和 6.3 等等。

哪些应用程式中招了?

不废话,直接列表:

这是 iOS 开发者 图拉鼎 自己测试的结果,上述是目前已经确定的名单,按照这个态势,后续中招的 iOS 应用程式极有可能继续扩大。并且这个名单中还有很多金融股票相关的,潜在危害难以估量。

在 XcodeGhost 病毒被曝光后,被确认中招的网易云音乐马上发布公告:

微信则公告:

微信等中国App大中毒,苹果iPhone用户快换密码!

但是事实真的如此吗?

实际危害在哪里?

一开始的时候,关注此事的 iOS 开发者表示这个事情的危害并不大,在隐私问题多多的现今,这种程度的洩露算不得什幺。但是!在仔细查看研究之后,这些人收回了前面的言论。

四叶新媒体共同创始人, 微博用户 Saic 称 :

比方说,在中毒的应用程式中进行一次 IAP内购,比如网易云音乐中的 Taylor Swift 音乐包,此时输入的密码或者 Touch ID 后,就有加密数据发往目标伺服器,现在不清楚加密信讯是什幺。因此,下载了中招应用程式的用户的密码都存在着洩露的危险。

所以,网易云音乐公告所说的“目前感染製作者的伺服器已经关闭,不会再产生任何威胁”没有错,但是,之前已经有许多讯息被发往了目标伺服器了,如果有用到微信、网易等中招应用的话,不能无视这一致命的前提。

开发者和用户该怎幺做

iOS 开发者周楷雯告诉爱範儿,作为开发者,首先检视自己的 Xcode 开发工具是否中招,一切从第三方网站或者下载工具下载的 Xcode 都要删除,包括透过官方地址利用迅雷来下载的,立即使用直接从官方 App Store 下载的最新版 Xcode 也是必须的。iOS 开发者图拉鼎 在微博上还称 ,有条件的公司应该在今天开始专门设置一台有专人管理的 Build Server,所有发布至 App Store 的 App 只能从该台电脑 Build 并发布,以防止未来此类事件的再现。

至于用户,目前能做的除了祈祷自己不要洩露敏感讯息之外,第一时间做的肯定还是修改各种在 iOS 设备上使用过的密码,尤其是 iCloud 密码,并且开启两步验证,构筑密码之外的防火墙。由于国情关係,中国开发者因为某种我们都明白的原因,从苹果官方下载 Xcode 会常常遇到状况,所以才会使用其他第三方工具下载 Xcode,台湾的开发者可能比较不会利用迅雷等第三方工具来下载 Xcode,进而导致这样的结果,不过使用者们仍需要注意是否有用到中国的 App ,尤其是微信等软体,如果有的话也建议开启两步验证与更改密码。

随机文章

小贾的新歌大家都抢着cover?不听会后悔的《Purpose》翻唱总整
小贾的新歌大家都抢着cover?不听会后悔的《Purpose》翻唱总整
曾经是个大屁孩的小贾斯汀(Justin Bieber)近几年力求转型,除了上节目悔改之外,过去的屁孩
小贾说「明星生活只是表面」!那幺 IG 上「晒神鞋」的潮人,
小贾说「明星生活只是表面」!那幺 IG 上「晒神鞋」的潮人,
由于社群媒体的普遍,在网路上从不缺”奢华晒图”。而名人分享的每则动态也都会引起巨大讨论,同时也让我们
小资、贵妇抢着要她如何凭一片面膜让中韩抢合作?
小资、贵妇抢着要她如何凭一片面膜让中韩抢合作?
一个 MIT美妆新品牌,靠一片新台币 113 元的平价面膜进击全世界,营收近亿元!在国际各大品牌林立
小资单亲妈灵活存房 勇度人生难关
小资单亲妈灵活存房 勇度人生难关
即使是一位月薪不到五万元的小资女,历经失业、失婚,成为单亲妈妈,张家芬仍在十年内,于台中市区文心路
小资夫妻把「13坪老公寓」改造成崭新豪宅,一看到「独立衣帽间
小资夫妻把「13坪老公寓」改造成崭新豪宅,一看到「独立衣帽间
房价高涨,如果想买房手头又不够宽鬆,就只能先从小坪数的房子下手,北京一对年轻夫妻就在购屋后,发挥自身
小资女「证券业待2年」转行卖香肠 月入破10万「坦言后悔念大
小资女「证券业待2年」转行卖香肠 月入破10万「坦言后悔念大
许多人拚命进入一流大学,就是为了能够进入大企业、获得一份稳定的工作,来赚取相对优渥的薪水,不过好大学