App Store被病毒入侵 12306网易云音乐等中招

   新浪科技讯 9月18日晚间消息,安全漏洞报告平台乌云发布报告称,有病毒开发者在给苹果手机的开发工具Xcode内写入了一些病毒代码,这导致了App Store里12306、网易云音乐、高德地图等常用的App中招。

  Xcode是苹果的官方开发工具。乌云网称,开发者是用了非官方渠道下载的Xcode,导致所开发的应用被注入了第三方代码,这会让被感染的App会主动向一个网站上传应用和系统的基本信息。

  微博网友图拉鼎对多个App进行了测试,已中招的有网易云音乐、滴滴出行、12306、中国联通手机营业厅、高德地图、简书、豌豆荚、网易公开课、下厨房、51卡保险箱、同花顺、中信银行动卡空间等。

  最新的进展是,目前感染制作者的服务器已关闭,已经不构成实质上的信息泄露。不过乌云网上有评论指出,该恶意代码除了会收集 App 使用信息外还可能会在 App 里以弹窗的形式骗取用户的 iCloud 或其他密码。

  网易云音乐随后在微博发布公告称,“受非官方渠道开发工具XcodeGhost感染影响,iPhone端部分应用会上传产品自身的部分基本信息(安装时间,应用ID,应用名称,系统版本,语言,国家)。此次感染涉及信息皆为产品的系统信息,无法调取和泄漏用户的个人信息。目前感染源制作者的服务器已经关闭,不会再产生任何威胁”。

  搜狗地图官方也表示并未感染。截止发稿,其他App暂无回应。(文刀)

  以下为乌云网安全预警报告:

  不可信下载源Xcode包含恶意代码预警(已有企业APP发布受到影响)

  9月17日上午,微博用户@JoeyBlue_ 曝光称,有开发者用了非官方渠道下载的Xcode编译出来的应用被注入了第三方的代码,会向一个网站上传数据。目前已知两个知名应用被注入。

  乌云知识库作者蒸米对注入的病毒样本“XcodeGhost“进行分析,确认了上述说法。经分析,该病毒会收集应用和系统的基本信息,包括时间、bundle id(包名)、应用名称、系统版本、语言、国家等,并上传到init.icloud-analysis.com(该域名为病毒作者申请,用于收集数据信息)。


合作伙伴

网站备案:豫ICP备15023476号-1 唯特科技