您现在的位置: 天极网 > IT新闻

新XcodeGhost病毒已经支持 iOS9且难发现

Yesky天极新闻 2015-11-04 12:28 我要吐槽

  【天极网IT新闻频道】据 ThreatPost 报道,网络安全团队FireEye 发现,最近一次升级后,新版的 XcodeGhost 已经开始支持开发 iOS 9 App 的 Xcode 7,并且采用了新的技术使自己更难被检测出来。新版 iOS 只允许 HTTPS 加密连接,但苹果也允许了开发者在某些例外情况下使用非加密连接。 新版的 XCodeGhost 正是利用了这种例外情况,连接到 XCodeGhost 的 C&C (命令控制服务器)传输用户泄露的数据。

新版的 XcodeGhost 已经开始支持开发 iOS 9 App 的 Xcode 7

新版的 XcodeGhost 已经开始支持开发 iOS 9 App 的 Xcode 7

  为了避免被基于静态检测的安全工具所发现,XcodeGhost 还通过一种新颖的技术来掩盖其 C&C 服务器。其代码中不再使用硬编码地址,而是转而采用了按字符来组装的 URL。

  FireEye 称, iOS 9 的 XCodeGhost 同时也引入了新的混淆机制,使它更难被发现。

  FireEye 已经将发现报告给苹果,并且发现一款名为“自由邦”的旅行 App 感染了新版的 XcodeGhost 病毒。目前这款 app 已经在中国区和美国区 App Store 下架。

  此后,FireEye 还指出,感染了 XcodeGhost 病毒的 App 已经不再限于中国区的 App Store,在全球都有分发。

  今年 9 月 中旬,有消息爆出国内多个厂商的大牌应用使用了第三方途径下载的 Xcode 开发工具(非 Apple 正规途径),用了这个“李鬼开发工具”编译出来的 App 被注入了第三方的代码,会向一个网站(http://init.icloud-analysis.com)上传用户数据,这个网站是病毒作者用来收集用户数据的,而这个潜在了极大危害的病毒名叫 XcodeGhost。

  一开始,关注此事的 iOS 开发者并没有太重视,但在仔细查看研究之后,发现这个病毒的危害被低估了。

  比如,在中毒的应用 中进行一次 IAP(In-App Purchase,智能移动终端应用程序付费的模式)内购,比如网易云音乐中的 Taylor Swift 音乐包,此时输入的密码或者 Touch ID 后,就有加密数据发往目标服务器,现在不清楚加密信息是什么。因此,下载了中招应用的用户的密码都存在着泄露的危险。

  不少厂商都及时更新了自己的 App,而苹果也在官网给出了相关的解释。

扫描二维码关注天极网公众平台,第一时间获取新鲜IT资讯

作者:爱范儿责任编辑:周慧娴)
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
今日更新
1微博改版惹众怒 大V威胁要卸载
微博改版

这周,微博的改版再次犯了众怒,这次被改得更难用的是消息提示功能。

2每日IT极热:三星S9或将亮相MWC
IT极热1118

天极网IT新闻汇:外媒透露三星S9系列将在MWC 2018世界移动通信…

3爆料:三星S9或将亮相MWC 2018
三星S9

最近消息,媒透露三星Galaxy S9系列将在MWC 2018世界移动…

4雷军:小米在俄一年升到第三位
雷军小米

雷军在微博上表示,小米进入俄罗斯市场仅仅一年,市场份额已经上升到第三位…

5湖南电信1元享2月无限量套餐
湖南电信优惠

湖南电信又推出一个政策优惠,不过是仅针对新用户,1元可享受2个月的无限…

热门文章
1每日IT极热:红米Note5现身京东
IT极热1114

天极网IT新闻汇:近日,有网友发现京东已经悄然上架了红米Note 5。

2双11荣耀手机创国产机新纪录
荣耀手机

此次双十一手机大战,荣耀销量和销售额双双得冠,赢得了自己的“荣耀时刻”…

3评论:携程网和它的四位猪队友
携程虐童事件

前前后后出现的四位“猪队友”的神助攻却让携程事件得到了一度失控的助推。

4苹果iPhone X的Face ID被破解
苹果iPhone X

一个破解Face ID的事例再次出现,相比之前的来说,这次的更让人有些…

5李彦宏:无人驾驶离量产不远了
无人驾驶

今天上午,2017百度世界大会今天在北京国贸大酒店和北京嘉里大酒店举行…

6雷军:小米在俄一年升到第三位
雷军小米

雷军在微博上表示,小米进入俄罗斯市场仅仅一年,市场份额已经上升到第三位…

7每日IT极热:三星S9或将亮相MWC
IT极热1118

天极网IT新闻汇:外媒透露三星S9系列将在MWC 2018世界移动通信…

8iPhone X故障频发:再陷掉漆门
iPhone X故障

从屏幕到听筒再到如今的最新的“掉漆门”,苹果的这一十周年献礼还真是坎坷…

9爆料:三星S9或将亮相MWC 2018
三星S9

最近消息,媒透露三星Galaxy S9系列将在MWC 2018世界移动…

10OPPO R11和R11s现在入手哪款好
OPPO R11s

既然你打算买OPPO R系列,那么在此就不跟你详细赘述两款手机机具体配…