您现在的位置: 天极网 > IT新闻

新XcodeGhost病毒已经支持 iOS9且难发现

Yesky天极新闻 2015-11-04 12:28 我要吐槽

  【天极网IT新闻频道】据 ThreatPost 报道,网络安全团队FireEye 发现,最近一次升级后,新版的 XcodeGhost 已经开始支持开发 iOS 9 App 的 Xcode 7,并且采用了新的技术使自己更难被检测出来。新版 iOS 只允许 HTTPS 加密连接,但苹果也允许了开发者在某些例外情况下使用非加密连接。 新版的 XCodeGhost 正是利用了这种例外情况,连接到 XCodeGhost 的 C&C (命令控制服务器)传输用户泄露的数据。

新版的 XcodeGhost 已经开始支持开发 iOS 9 App 的 Xcode 7

新版的 XcodeGhost 已经开始支持开发 iOS 9 App 的 Xcode 7

  为了避免被基于静态检测的安全工具所发现,XcodeGhost 还通过一种新颖的技术来掩盖其 C&C 服务器。其代码中不再使用硬编码地址,而是转而采用了按字符来组装的 URL。

  FireEye 称, iOS 9 的 XCodeGhost 同时也引入了新的混淆机制,使它更难被发现。

  FireEye 已经将发现报告给苹果,并且发现一款名为“自由邦”的旅行 App 感染了新版的 XcodeGhost 病毒。目前这款 app 已经在中国区和美国区 App Store 下架。

  此后,FireEye 还指出,感染了 XcodeGhost 病毒的 App 已经不再限于中国区的 App Store,在全球都有分发。

  今年 9 月 中旬,有消息爆出国内多个厂商的大牌应用使用了第三方途径下载的 Xcode 开发工具(非 Apple 正规途径),用了这个“李鬼开发工具”编译出来的 App 被注入了第三方的代码,会向一个网站(http://init.icloud-analysis.com)上传用户数据,这个网站是病毒作者用来收集用户数据的,而这个潜在了极大危害的病毒名叫 XcodeGhost。

  一开始,关注此事的 iOS 开发者并没有太重视,但在仔细查看研究之后,发现这个病毒的危害被低估了。

  比如,在中毒的应用 中进行一次 IAP(In-App Purchase,智能移动终端应用程序付费的模式)内购,比如网易云音乐中的 Taylor Swift 音乐包,此时输入的密码或者 Touch ID 后,就有加密数据发往目标服务器,现在不清楚加密信息是什么。因此,下载了中招应用的用户的密码都存在着泄露的危险。

  不少厂商都及时更新了自己的 App,而苹果也在官网给出了相关的解释。

扫描二维码关注天极网公众平台,第一时间获取新鲜IT资讯

作者:爱范儿责任编辑:周慧娴)
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
今日更新
1每日IT极热:B站回应影视剧下架
IT极热0723

天极网IT新闻汇:7月23日,B站董事长陈睿终于就B站影视剧大规模下架…

2苹果创始人:iPhone贵有道理的
iPhone

近日沃兹对外表示虽然中国拥有不少高性价比的好产品,但是苹果自有其长久不…

3传百度京东投资中国联通800亿
联通混改

据路透社报道称,百度、京东等中国公司将向中国联通联合投资120亿美元。

4联想新旗舰Moto Z2真机首现身
Moto Z2

motorola近日向多家媒体发布邀请函,确认将于7月25日发布新品M…

5iPhone8发布时间及售价齐曝光
iPhone8

近日有外媒援引苹果内部的爆料消息称,iPhone 8很有可能在9月5日…

热门文章
1Apple Pay 5折优惠于今日开启
Apple Pay

据苹果官网促销页面介绍,此次Apple Pay 5折优惠实体店消费与网…

2苹果或取消打赏30%的"苹果税"
苹果打赏

据澎湃新闻报道,多方资料显示,苹果公司正在考虑取消打赏抽成30%。

3美的起诉新浪不实新闻索赔1亿
美的新浪

美的空调官微发布消息称,针对新浪网发布的不实新闻报道,已提起诉讼并索赔…

4iPhone8或更名iPhone Pro上市
iPhone8

摩根大通的分析师罗德·霍尔预测iPhone8或更名iPhonePro于…

5细数小米格力"跨界"的那些事
小米格力

小米一款“米家全变频空调”产品出现在国家3C质量认证名单中,代工制造商…

6每日IT极热 三星Note8即将亮相
IT极热0718

天极网IT新闻汇:三星手机业务掌门人证实Note 8八月底亮相;苹果揭…

7王兴回应"美团员工"不当言论
美团

美团官微回应:清真食品箱为甘肃临夏回族自治州的代理商私自制作非官方配送…

8苹果商店禁所有广告屏蔽类软件
App Store

苹果最近更改了苹果最近更改了App Store部分规定,用于屏蔽第三方…

9苹果首设大中华区董事总经理
苹果

19日上午,苹果公司宣布任命无线技术副总裁葛越为副总裁及大中华区董事总…

10易到去乐视化加速 四高管离职
易到去乐视化

在被韬蕴资本控股后,易到高管团队开始了新一轮更迭——原乐视系高管已退出…

每日IT极热