首页 > 动态 > 关键词 > XcodeGhost病毒最新资讯 > 正文

XcodeGhost作者现身,回溯事件原委

2015-09-19 10:24 · 稿源:雷锋网
文章目录

今天凌晨4点,微博上一个名为XcodeGhost-Author的ID现身,其表示XcodeGhost是他在iOS开发中的意外收获:修改Xcode编译配置文本可以加载指定代码文件。

目前他已主动关闭XcodeGhost服务器,并将代码开源。

作者的公告如下:

下面,跟我们一起来回顾一下事件原委:

XcodeGhost即作者在Xcode中注入了一段代码,最初可能如作者所言只是收集部分数据,但也有可能被第三方利用注入更恶性的代码,所以变成iPhone用户们的大隐患(目前确认的app们正在被持续通报)。

XcodeGhost的创新之处在于将恶意代码的注入延伸到了更上游的开发工具,然后由于国内连接官方App Store各种不给力,开发者们常常在第三方商店下载Xcode,其中有一部分就是已经被感染的,继而影响到各位写就的app。

所以,作者停服,事件就这么终止了吗?并不是的。据资深安全人士向雷锋网透露:这次的感染甚至可能影响到“上个版本的微信”,至于作者到底做过和没有做过什么,将会经受法律追究。

那么,目前我们应有的防御措施:

1. 从官方渠道下载 Xcode

2. 程序员开发应该更加严谨的使用经过校检的 Xcode开发工具

3. 苹果改善官方 APP Store 连接速度

4. 官方 APP Store 改进 APP 审核机制

业内人士评价,这又会是一次里程碑式的攻击事件。

  • 相关推荐
  • 大家在看
  • 阿里旗下“同城掌柜”上架苹果App Store

    阿里旗下新零售商家管理App“同城掌柜”今早上架到苹果App Store应用商店。

  • 苹果App Store应用支持提前180天预订

    据网易科技报道,近日,苹果宣布改变应用商店政策,允许开发者在应用发布前 180 天提供预购服务。

  • Filecoin上线在即,OKEx存储板块接棒DeFi引领新热点

    被热炒了 4 个多月的DeFi,相较于此前近乎直线的增长态势,终于还是放缓了脚步。DeFi进入冷静期后,Filecoin带动的存储板块概念却已经悄悄开始表演。9 月 28 日,受Filecoin主网即将上线的利好消息影响,存储板块集体上涨。STORJ单日上涨14.51%,LAMB上涨8.04%,SC上涨3.68%......而近日,随着Filecoin主网上线日子的临近,存储项目的呼声也是愈发高涨。等待 3 年,Filecoin终于要上线了定位是存储板块龙头级别的Filecoin,在多次?

  • 苹果等科技巨头或面临业务拆分 美众议院报告称App Store垄断

    近日,美国国会众议院司法委员会反垄断小组委员会发布了一份近450页的报告,报告指出,苹果、亚马逊、脸书和谷歌四大科技巨头,存在垄断行为。其中,脸书主要原因是其为了维持和扩大垄断地位,时常采取收购竞争对手、甚至通过复制竞争对手服务等手段以达到商业目的;谷歌则被指出在搜索结果中优先展示自己的产品来打击竞争对手;

  • 苹果向开发者提供了新的App Store二维码营销工具

    为方便开发者创建带有 App 图标和短网址的二维码,苹果已经提供了新款 App Store 二维码营销工具。使用的方法也很是简单,开发人员只需在推广页面上输入 App 的 URL,然后便可轻松生成嵌有短网址信息和 App 图标的二维码,下图就是《Shazam》音乐发现应用的一个示例。

  • Egregor勒索软件背后的攻击者泄露了据称来自于Ubisoft 公司的数据

    ​Egregor勒索软件背后的攻击者攻击了游戏开发团队Crytek,并泄露了大量据称窃取自育碧娱乐软件公司(Ubisoft)文件系统中的数据。

  • 苹果Apple store将停止出售竞品品牌的耳机和无线音响产品

    近日,有媒体报道苹果将停止出售竞品品牌的耳机和无线音响产品,包括Sonos、罗技和Bose等。在过去的很长一段时间里,苹果一直在官网销售第三方硬件。但国外媒体的调查显示,从上月底开始,所有来自Sonos、罗技、Bose等竞争对手的耳机和无线音箱已经悄然从苹果官网下架。最近几天,苹果实体零售店的员工也被指示将第三方公司的音频硬件产品从商店中移除。消息传出后,Sonos的股价在周二盘后交易中下

  • Apple Store印度在线商店正式开业 该有的东西都有

    ​前不久,CNMO曾报道过苹果即将在印度开设网上商店。 9 月 23 日,苹果印度Apple Store在线商店正式开业,目前,用户已可以在该网站上购买产品,也能使用该网站上的其他服务,例如预约维修服务等。

  • 2020年第三季度,中国App Store的手机游戏安装量有所下滑

    今年第三季度,全球App Store和Google Play上的首次安装手机游戏同比增长近28%达到 142 亿个。Google Play游戏安装量从去年同期的 87 亿增长到 119 亿,增长36.8%。相反,App Store实际游戏安装量却从去年同期的 24 亿下降到 23 亿,下降4.2%。

  • ​腾讯回应上线WeCom;广州拟立法反餐饮浪费;首批18款App获颁安全认证

    近日,针对“腾讯将WeChat改名为WeCom”的报道,腾讯公司表示:WeCom 是企业微信的海外版,是基于组织和企业的内外部沟通管理工具,和 WeChat 是完全不同的产品。

  • ORANGE CUBE上海时装周之旅最后一站,联合Leaf Xia colorwonderland重构伊甸之美

    ORANGE CUBE联合国内知名设计师品牌Leaf Xia colorwonderland,于 10 月 11 日 14 时 30 分,在上海时装周新天地会场成功举办SS21 春夏系列“自由的形状”发布秀,众多明星、博主、时尚媒体朋友等时尚行业人士受邀来到现场。本次大秀主题为“The Shapes of Freedom(自由的形状)”,Leaf Xia colorwonderland以理想中的伊甸园为背景,将以早晨、傍晚、深夜设为一个循环,隐喻生命的轮回。时间循环往复,而风景日新月异,Leaf Xia

  • DeFi步入2.0,OKEx打造“CeFi+DeFi”复合型挖矿

    6月以来,DeFi如一把燎原之火点燃了整个数字货币市场,动辄500%、2000%,甚至10000%以上的流动性挖矿年化收益掀起了圈内一场投机狂欢。新老项目轮番登台,迫切地向众人描绘着DeFi——那个能为任何人提供一个更平等、更透明、更开放的金融世界。但随着DeFi生态的日益壮大,劣质仿盘增多,项目未经审计的bug频出,再加上创始人恶意抛售代币,提前预支利好等情况,导致DeFi泡沫愈发严重,很多项目从开盘到归零,快则几小时,慢则2、3?

  • 曝新款iPad Air4已陆续抵达Apple Store 本月中旬开售

    ​据彭博社报道,目前新款的iPad Air已经陆续抵达全球各大Apple Store,将于本月中旬正式开售。据马克-古尔曼表示,Apple Store目前正在接收新的货物,从时间节点来看应该就是将于 10 月份发售的新款iPad Air产品,毕竟iPhone 12 系列还有些遥远。

  • Google Play Music Store在向YouTube音乐过渡中关闭

    据外媒报道,谷歌经常更换其产品的名称和品牌,但也偶尔会突然地更换产品甚至停止项目。谷歌的消息服务和应用已经成为最主要的例子,但最近最激烈的讨论来自GooglePlayMusic用户,他们现在被告知,现在PlayMusicStore已经永远关闭了,他们不能再购买歌曲了。

  • 谷歌终于向Mirosoft Store推送UWP版本YouTube应用

    尽管谷歌一直没有对 Windows 10 平台的 UWP 应用表现出多大的兴趣,但近日还是向 Microsoft Store 推送了 UWP 版本的 YouTube 应用。虽然借助 Web 和第三方应用程序观看 YouTube 的体验已经相当不错,但 UWP 版本还是可以解锁更多特性。

  • 特斯拉Model S Plaid性能续航怎样 Model S Plaid参数配置介绍

    特斯拉在美国当地时间9月22日“电池日”公布了一款升级的车型Model S Plaid,这是在Model S的基础上改进的一款车型,百公里加速不到2.1秒,最高时速超过300公里/小时,性能将十分强劲,以下我们来看下Model S Plaid的参数信息。

  • Model S/X同款配置!新款特斯拉Model 3曝光:双层玻璃+电动尾门

    作为当前国内新能源汽车市场的销量王,特斯拉Model 3的一举一动自然备受关注。前不久,国产Model 3直降4.2万至25万元内引起了网友的热议。近日,我们于外媒处获得了新款Model 3的部分信息。该

  • dell商务本走心不掉线,Latitude 7410小巧更智能

    dell商务本一直以来都为商务精英人士提供优质的办公选择,随着移动化办公的逐渐普及,商务人士对笔记本电脑的要求也越来越趋向轻便化与智能化,一台便携又高效的笔记本电脑,才更值得选择。戴尔Latitude 7410,以其小巧、智能稳中求胜,成为大多数人推介的商务本。dell商务本Latitude 7410,以轻薄定义小巧当代笔记本电脑都以变得更轻薄为己任,dell商务本Latitude 7410,正面高度18.13 毫米 ,背面高度19.33 毫米,起始重量仅1.3

  • Chrome 87 Beta加速放弃FTP 改进Cookie存储API

    继上周发布Chrome86之后,谷歌也同步上线了Chrome87Beta。考虑到视频会议应用的蓬勃发展,该公司为Chrome87Beta引入了新的界面,支持通过媒体控件来固定、旋转和放大摄像头画面。不过只有在获得用户的授权之后,网站才能启用这些功能。

  • 2U双GPU,亿玖EG202-12AH满足多领域需求

    最近什么最火?当然是IPFS! IPFS,中文名称叫星际文件系统,主要注重三个方面:计算、传输和储存。这就要求服务器不但要有强大的计算能力,超高的传输速度,还必须有大容量的储存池。 针对此应用,亿时空推出EG202-12AH服务器,主要配置如下: 型号就可以看出来,此款服务器主要是应用于GPU计算、大容量储存。在2U的空间里,可以安装 2 张GPU计算单元, 12 个HOT-swap 储存盘位。同时板载 2 个M. 2 硬盘接口, 16 个内存插槽最大

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签

热文

  • 3 天
  • 7天