日日操夜夜添-日日操影院-日日草夜夜操-日日干干-精品一区二区三区波多野结衣-精品一区二区三区高清免费不卡

公告:魔扣目錄網為廣大站長提供免費收錄網站服務,提交前請做好本站友鏈:【 網站目錄:http://www.ylptlb.cn 】, 免友鏈快審服務(50元/站),

點擊這里在線咨詢客服
新站提交
  • 網站:51998
  • 待審:31
  • 小程序:12
  • 文章:1030137
  • 會員:747

近日有報道稱ios應用開發工具xcode被植入了惡意代碼,不少ios應用感染了XcodeGhost,眾多大家常用的應用例如弟弟出行、12306等都被XcodeGhost所感染,如果你還不知道XcodeGhost是什么 ,蘋果手機感染XcodeGhost怎么辦,下面小編就給大家帶來詳細的介紹。

目前已發現12306、下廚房等多款知名應用中招,后續可能還會有更多應用會被爆光。目前PP助手已經推出Xcode病毒檢測工具,幫助用戶及時了解自己安裝的應用是否安全。

Xcode是蘋果的開發工具

Xcode是蘋果公司的官方開發工具,運行在操作系統Mac OS X上,是目前開發者開發Mac OS和iOS應用程序的最普遍的方式。


為什么Xcode會出問題?

XcodeGhost病毒主要通過非官方下載的Xcode傳播,能夠在開發過程中通過CoreService庫文件進行感染,使編譯出的App被注入第三方的代碼,向指定網站上傳用戶數據。

也就是說,開發者下載的非官方途徑的Xcode帶有XcodeGhost病毒。有網友猜測是與迅雷有關,通過迅雷下載的Xcode是被修改的程序。

不過在今日早間迅雷官方作出回應,稱經過工程師排查,迅雷離線服務器上Xcode6.4和7.0兩個版本與官方下載內容一致。

暫且把國內病毒下載來源放一邊,喜歡刨根問底的網友會好奇,為什么不從官方下載?

許多開發者給出的答案是:官方根本下載不下來!


Xcode官方下載渠道是在Mac App Store里下載,但是很多使用Mac筆記本的網友應該了解,Mac App Store總是很難打開的樣子。

因此有些著急程序員為了方便,直接使用了國內的下載工具下載,因而也就下載到了帶有XcodeGhost病毒的Xcode。

解決辦法

對于iOS用戶來說,首先不必太過慌張。XcodeGhost病毒目前會上傳產品自身的部分基本信息(安裝時間,應用ID,應用名稱,系統版本,語言,國家)等,不會涉及到個人信息。另外,感染制作者的服務器已關閉,已經不構成實質上的信息泄露。

但需要警醒的是,之前已經有部分用戶信息被發往了目標服務器,并且截至目前蘋果官方并沒有站出來給出解決方案,XcodeGhost病毒的“真兇”也沒有抓到。對于普通用戶來說,仍然需要多加小心。


在上圖中,中招的App都是特定的版本。網友應注意對照自己手機里App的版本,如果是上圖中的版本,穩妥起見暫時不要打開,靜待更新。而目前微信、下廚房等已經進行了修復并將版本修復,用戶升級到新版即可。


此外,有用戶爆料,XcodeGhost病毒可以在未越獄的iPhone上偽造彈窗進行釣魚攻擊,其生成的對話窗口仿真度非常高,很難辨別,因此用戶如果在之前輸入過iTunes密碼,那么一定要盡快進行修改。

對于開發者,網絡上也有給出解決辦法:

1、高優先級檢測所有編譯服務器、自動發布服務器中的Xcode是否被感染。2、開發者需要檢查系統中所有版本的Xcode是否被感染。3、如果受感染,首先刪除受感染的Xcode,然后從Mac AppStore或者從開發者中心下載Xcode。4、如果線上的應用是用受感染的Xcode發布的過,請使用官方的Xcode清理、重新編譯應用,然后上傳AppStore,盡量向蘋果說明情況,從而走AppStore的緊急上線流程。

最新進展:自稱XcodeGhost作者致歉今日早間,有部分微博網友貼出了一個自稱是XcodeGhost作者的致歉,該作者承認自己出于私心,在代碼里加入了廣告功能。他也提到自己在10天前,已主動關閉服務器,并刪除所有數據。

但這一消息截至發稿仍未得到任何官方的驗證,表明此人就是XcodeGhost作者。

以下是致歉原文:

"XcodeGhost" Source關于所謂”XcodeGhost”的澄清。

首先,我為XcodeGhost事件給大家帶來的困惑致歉。XcodeGhost源于我自己的實驗,沒有任何威脅性行為,詳情見源代碼:https://github.com/XcodeGhostSource/XcodeGhost。

所謂的XcodeGhost實際是苦逼iOS開發者的一次意外發現:修改Xcode編譯配置文本可以加載指定的代碼文件,于是我寫下上述附件中的代碼去嘗試,并上傳到自己的網盤中。

在代碼中獲取的全部數據實際為基本的app信息:應用名、應用版本號、系統版本號、語言、國家名、開發者符號、app安裝時間、設備名稱、設備類型。除此之外,沒有獲取任何其他數據。需要鄭重說明的是:出于私心,我在代碼加入了廣告功能,希望將來可以推廣自己的應用(有心人可以比對附件源代碼做校驗)。但實際上,從開始到最終關閉服務器,我并未使用過廣告功能。而在10天前,我已主動關閉服務器,并刪除所有數據,更不會對任何人有任何影響。

愿謠言止于真相,所謂的"XcodeGhost",以前是一次錯誤的實驗,以后只是徹底死亡的代碼而已。

需要強調的是,XcodeGhost不會影響任何App的使用,更不會獲取隱私數據,僅僅是一段已經死亡的代碼。

再次真誠的致歉,愿大家周末愉快

盡管如此,仍然有不少用戶擔心自己的手機會出現病毒木馬,紛紛下載了疑似重度的應用。目前蘋果iOS已經成為了全球最受歡迎的移動系統,它所面臨的安全問題也日益嚴峻。

這就是小編給大家帶來的XcodeGhost相關介紹了,如果你的ios應用感染了XcodeGhost,你只需把應用更新到最新版本就可以哦,希望對大家有用。

分享到:
標簽:感染 蘋果 手機 XcodeGhost
用戶無頭像

網友整理

注冊時間:

網站:5 個   小程序:0 個  文章:12 篇

  • 51998

    網站

  • 12

    小程序

  • 1030137

    文章

  • 747

    會員

趕快注冊賬號,推廣您的網站吧!
最新入駐小程序

數獨大挑戰2018-06-03

數獨一種數學游戲,玩家需要根據9

答題星2018-06-03

您可以通過答題星輕松地創建試卷

全階人生考試2018-06-03

各種考試題,題庫,初中,高中,大學四六

運動步數有氧達人2018-06-03

記錄運動步數,積累氧氣值。還可偷

每日養生app2018-06-03

每日養生,天天健康

體育訓練成績評定2018-06-03

通用課目體育訓練成績評定