蘋果系統(tǒng)app被置病毒名單 12306等20個應用中毒
在AppStore上架多個應用被注入第三方惡意代碼，會將用戶信息發(fā)送到病毒作者服務器，好在目前病毒服務器已經(jīng)被關閉?！?a href="http://www.d-black.cn/keji/ios/988948.html" target="_blank">手機app中毒怎么辦】
app被置病毒 圖片來自于網(wǎng)絡
烏云網(wǎng)稱，開發(fā)者用了非官方渠道下載的Xcode編譯工具，導致所開發(fā)的應用被注入了第三方代碼，會主動向一個網(wǎng)站上傳應用和系統(tǒng)的基本信息。
目前，已經(jīng)公開確認受到此病毒影響的應用為網(wǎng)易云音樂最新版v2.8.3，網(wǎng)易云音樂方面也表示，目前感染制作者的服務器已關閉，不會產(chǎn)生任何威脅。另外，此次感染設計信息皆為產(chǎn)品的系統(tǒng)信息，無法調(diào)取和泄露用戶的個人信息。有安全方面人士爆料稱，受到影響的應用還有12306、高德地圖等20個應用。
移動安全專家表示，該病毒對于泄露隱私的威脅并不嚴重，用戶不用過分擔心賬號安全。用戶應該選擇卸載應用，或者等待升級更新即可。
站長之家(ChinaZ.com)9月18日消息，今天早上有微博爆出的因XCodeGhost受感染，從而由XCode開發(fā)工具編譯出來的App被注入了第三方代碼，再由此為后門上傳數(shù)據(jù)。在這之后，烏云漏洞平臺也詳細披露了來龍去脈。
經(jīng)過測試，所涉及的App包括網(wǎng)易云音樂、滴滴出行、12306、中國聯(lián)通手機營業(yè)廳、高德地圖、簡書、豌豆莢的開眼、網(wǎng)易公開課、下廚房、51卡保險箱、同花順以及中信銀行動卡空間。
根據(jù)烏云漏洞報告平臺與硅谷安全公司Palo Alto發(fā)布安全預警稱，在App Store商家的多個應用被注入Xcode第三方惡意代碼，這個代碼可以將用戶的信息發(fā)送到黑客的服務器上。不過目前所知道的是病毒作者接收數(shù)據(jù)網(wǎng)站的服務器已經(jīng)關閉，所以上傳的信息暫時未知。
目前網(wǎng)易云音樂已發(fā)布官方公告表示其iPhone應用確實因使用非官方渠道開發(fā)工具而被植入了第三方代碼。這部分代碼會向向第三方網(wǎng)站上傳產(chǎn)品自身的部分基本信息，比如安裝時間、應用ID、應用名稱、系統(tǒng)版本、語言和國家，且“此次涉及的信息并不包括用戶的個人信息”。而其它App暫時還未有公告放出，站長之家將持續(xù)關注此事件。
不過此次的Xcode惡意代碼并沒有那么嚴重，由于蘋果本身權限限制比較嚴格，這類信息的泄露相對來說威脅輕微，用戶并不必過分擔心賬號安全。目前只需等待開發(fā)者重新開發(fā)安裝包來替換原來的文件，到時用戶更新應用即可。如果有安裝上述APP可以前往蘋果官網(wǎng)修改Apple ID密碼以保障安全。
- 相關閱讀:
- 海賊王819話劇情分析 和之國武士還隱藏了什么實力？2016-03-11奇跡暖暖12-9公主級怎么搭?12-9公主級搭配推薦2016-03-15熊貓TV女主播打屁股兔兔沒穿內(nèi)褲直播被禁封(圖)2016-03-16
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 日媒稱日本立憲民主黨與公明黨就聯(lián)合組建新黨達成一致
2026-01-15 17:22 - 1號臺風“洛鞍”路徑實時發(fā)布系統(tǒng) 2026臺風“洛鞍”最
2026-01-15 16:52 - 2026年2月深圳限行最新消息：深圳春節(jié)不限行起止時間
2026-01-15 16:00 - 擴大覆蓋面！兩部門發(fā)文讓更多職工享有企業(yè)年金
2026-01-15 15:49 - “十五五”期間國家電網(wǎng)固定資產(chǎn)投資將達4萬億元
2026-01-15 15:48 - 四川省棉麻集團有限公司原黨委書記、董事長鄧華被查
2026-01-15 15:48 - 青海省人民政府關于曹廣超等職務任免的通知
2026-01-15 14:51
- 日媒稱日本立憲民主黨與公明黨就聯(lián)合組建新黨達成一致
- 猜你喜歡:
-
蘋果iOS 26.2正式版下周發(fā)布：8大新功能2025-12-12“新疆維吾爾木卡姆藝術”是哪種文化的集大成者？螞蟻新村今日答案最新1.72026-01-07
- 評論(蘋果系統(tǒng)app被置病毒名單 12306等20個應用中毒)已有0條評論