下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、泄露的庞大信息可能会流向黑客产业链中 对于苹果xcode事件,很多用户都会有一系列的疑惑,如为何带有xcodeghost病毒的xcode会被广泛流传并进入开发者手中?哪些信息遭受了泄露?存在哪些危害?应该如何避免损失?对于用户的种种疑问,记者邀请了永信至诚cto张凯为我们解答。同时张凯分析,泄露的庞大信息可能会流向黑客产业链中。 苹果的安全是以其系统的封闭性来保证的,所有用户下载的app都会经开发者上传到app store进行审查和发放。但是xcode ghost病毒感染的是开发者的开发工具,并且对自己的行为做了伪装,导致苹果的审查机制以为这个病毒的要求是开发者的要求而予以放行。由于苹果的监控
2、仅限于对提交的app进行安全审核,但是不能监控后续该病毒与病毒作者的服务器的沟通。这也从一个侧面暴露出苹果的审查机制有漏洞,才会让病毒作者有机可乘。 xcode ghost能如此大范围传播,主要是和xcode ghost的传播思路有关系。传播者将被感染的xcode开发工具上传到云和离线服务器、bbs等公共下载平台,因为在国内从苹果官网下载软件(xcode开发工具)速度比较慢,所以很多人因为偷懒就在第三方渠道下载,加上传播者故意的诱导,从而引发如此大范围的传播。 由于xcode ghost自身隐藏的比较好,而且一直没有做恶,只是伪装成正常app的请求在默默地往指定服务器传送用户数据,因此一直都没
3、有被发现,但是尚不知具体从什么时候流入到app store,也就是说不知道xcode ghost运行了多久。 乌云知识库作者蒸米对注入的病毒样本“xcode ghost”进行了分析,该病毒会收集应用和系统的基本信息,包括时间、 bundle id (包名)、应用名称、系统版本、语言、国家等,并上传到 (该域名为病毒作者申请,用于收集数据信息),虽然这些信息不算敏感信息,但是不排除这些庞大的信息会流向黑客产业中的可能性。 目前我们分析出了三个潜在威胁。第一,通过dns劫持来被坏人通过路由器伪造服务器地址,让用户信息继续泄露,同时,还可以通过漏洞给用户强制安装app并伪造短信等;第二,病毒作者的传
4、播思路很可能会被人学习,为未来更多恶性病毒传播提供了经验;第三,病毒原作者可能还做了基于android开发平台病毒,和xcode ghost类似。所以android手机用户也可能已经感染了病毒,而且目前没有流行的查杀办法,最好尽快升级最新版app。 目前据不完全统计,有4400多个应用版本(含一个app的多个版本)中毒,数字还在增加中,不过这个数字不是苹果官方公布的,而是安全公司通过技术手段扫描和搜集的。 对于ios用户来讲,目前最有效的检测中毒应用的手段是下载盘古团队开发的xcode病毒检测工具。对于开发者和开发公司来讲,最有效的检测方法是下载启明星辰的检测工具,或者把app包上传到启明星辰进行检测。如果不考虑换手机的话;第一,需要尽快修改icloud密码;第二,使用盘古的查杀工具来自检;第三,及时从app store更新官方最新应用。 黑色产业知识链接: 黑客可以通过将病毒预置在app中,窃取手机中我们的个人隐私信息,甚至发送诈骗短信、篡改我们的用户数据等等。黑客这么做的目的无非是为了获利,在黑色产业中,大量的
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024年上海市消防设施操作员《中级技能-监控方向》科目真题冲刺卷上半年B卷
- 作文《月圆中秋》
- 黑龙江省佳木斯市第五中学2024届中考数学四模试卷含解析
- 黑龙江省哈尔滨尚志市2023-2024学年中考数学四模试卷含解析
- 8《凤仙花的一生》教学设计-2023-2024学年科学三年级下册人教鄂教版
- 8 冀中的地道战 教学设计-2024-2025学年语文五年级上册(统编版)
- 2024秋七年级数学上册 第5章 走进图形世界5.4 主视图、左视图、俯视图 1从不同的方向看立体图形教案(新版)苏科版
- 2024-2025学年八年级物理下册 8.2 二力平衡教学设计(新版)新人教版
- 26《忆读书》教学设计-2024-2025学年语文五年级上册(统编版)
- 医疗行业智能诊断系统开发方案
- 2024-2030年中国热分析仪行业市场发展趋势与前景展望战略分析报告
- 2024年秋新人教版七年级上册数学教学课件 6.2.2 线段的比较与运算 第1课时 线段的比较
- 【第二单元】大单元整体设计:言之灼灼辩之凿凿九年级语文上册
- 2024-2030年中国高端矿泉水行业市场发展分析及发展趋势与投资前景研究报告
- 七年级开学第一次家长会课件
- 东莞2024年广东东莞市统计局招聘工作人员 笔试历年典型考题寄考点剖析含答案附详解
- 2024年中学教师资格证《综合素质》真题及答案(完整版)
- 胃镜室进修汇报
- JT-T-329-2010公路桥梁预应力钢绞线用锚具、夹具和连接器
- 庆祝中华人民共和国成立75周年系列活动策划方案(3种类型30余项活动设计)
- 中建测评2024二测题库及答案
评论
0/150
提交评论