近日，有多款蘋果Mac和iOS設(shè)備被曝感染了XcodeGhost病毒，一直以來(lái)，蘋果Mac和iOS設(shè)備都以安全著稱，不過(guò)近日曝光的XcodeGhost病毒，由于感染了不少國(guó)內(nèi)知名的APP應(yīng)用，令不少M(fèi)ac和iOS設(shè)備用戶驚慌。那么，XcodeGhost是什么？XcodeGhost病毒有什么危害呢？對(duì)于這類問(wèn)題，相信果粉們都非常關(guān)注吧，下面小編為大家詳細(xì)介紹下，希望對(duì)大家有所幫助。

XcodeGhost是什么？

XcodeGhost是使用非Apple正規(guī)途徑，而是通過(guò)第三方Xcode開發(fā)工具編譯的APP應(yīng)用被感染的一種病毒。近日，國(guó)內(nèi)多個(gè)廠商的APP應(yīng)用由于是通過(guò)Xcode開發(fā)工具編譯，用了這個(gè)“李鬼開發(fā)工具”編譯出來(lái)的 App 被注入了第三方的代碼，會(huì)向一個(gè)網(wǎng)站上傳用戶數(shù)據(jù)，泄漏用戶隱私。而這個(gè)網(wǎng)站是病毒作者用來(lái)收集用戶數(shù)據(jù)，因而被稱為是一種病毒。

Xcode工具是運(yùn)行在蘋果Mac OS X系統(tǒng)上的集成開發(fā)工具(IDE)，由蘋果公司開發(fā)，是開發(fā)OS X 和 iOS應(yīng)用程序的最快捷最普遍的方式，因此這次XcodeGhost病毒事件主要影響的是iOS應(yīng)用，與安卓平臺(tái)無(wú)關(guān)。

簡(jiǎn)單來(lái)說(shuō)，XcodeGhost就是指是通過(guò)第三方Xcode工具編譯的iOS APP應(yīng)用遭受黑客插入第三方的病毒代碼，導(dǎo)致感染此病毒的IOS應(yīng)用。存在嚴(yán)重的隱私泄露風(fēng)險(xiǎn)，并且國(guó)內(nèi)不少知名廠商的大應(yīng)用，也被此病毒感染。

病毒代碼加密

國(guó)內(nèi)哪些iOS應(yīng)用感染了XcodeGhost病毒？從昨天網(wǎng)上爆料的消息來(lái)看，以下iOS平臺(tái)知名APP有感染病毒。

1、網(wǎng)易云音樂

2、滴滴出行

3、12306

4、中國(guó)聯(lián)通手機(jī)營(yíng)業(yè)廳

5、高德地圖

6、簡(jiǎn)書

7、豌豆莢的開眼

8、網(wǎng)易公開課

9、下廚房

10、51 卡保險(xiǎn)箱

11、同花順

12、中信銀行動(dòng)卡空間

.......

XcodeGhost病毒曝光后，諸多廠商已經(jīng)修復(fù)了這個(gè)漏洞，網(wǎng)易云音樂第一時(shí)間發(fā)布了公告，稱不會(huì)再產(chǎn)生任何威脅。對(duì)于開發(fā)者來(lái)說(shuō)，使用新版Xcode 7或Apple官方工具編譯APP，可以有效避免這個(gè)病毒。

開發(fā)者使用蘋果官方Xcode編譯工具，可避免此病毒

XcodeGhost病毒有什么危害？

從目前來(lái)看，XcodeGhost病毒并沒有產(chǎn)生嚴(yán)重的惡意行為，但如果您iPhone/iPad設(shè)備中，如果安裝了被感染的APP應(yīng)用，就有可能已經(jīng)泄露您的安裝應(yīng)用的應(yīng)用名、應(yīng)用版本號(hào)、系統(tǒng)版本號(hào)、語(yǔ)言、國(guó)家名、開發(fā)者符號(hào)、app安裝時(shí)間、設(shè)備名稱、設(shè)備類型，甚至可能還包括 Apple ID密碼等信息，主要是對(duì)用戶隱私安全造成了威脅。

因此，如果您的手機(jī)安裝過(guò)被感染XcodeGhost病毒的應(yīng)用的話，建議立即修改 Apple ID密碼。由于各大APP廠商已經(jīng)緊急修復(fù)，只要將APP升級(jí)到最新版本，就可以解決此問(wèn)題。

XcodeGhost病毒最新進(jìn)展：病毒作者已經(jīng)現(xiàn)身 稱只是實(shí)驗(yàn)項(xiàng)目 未泄露用戶隱私數(shù)據(jù)

XcodeGhost病毒作者發(fā)微博澄清危害

今天凌晨，病毒作者發(fā)微博稱，所謂的XcodeGhost實(shí)際是苦逼iOS開發(fā)者的一次意外發(fā)現(xiàn)：修改Xcode編譯配置文本可以加載指定的代碼文件，于是我寫下上述附件中的代碼去嘗試，并上傳到自己的網(wǎng)盤中。

在代碼中獲取的全部數(shù)據(jù)實(shí)際為基本的app信息：應(yīng)用名、應(yīng)用版本號(hào)、系統(tǒng)版本號(hào)、語(yǔ)言、國(guó)家名、開發(fā)者符號(hào)、app安裝時(shí)間、設(shè)備名稱、設(shè)備類 型。除此之外，沒有獲取任何其他數(shù)據(jù)。

需要鄭重說(shuō)明的是：出于私心，我在代碼加入了廣告功能，希望將來(lái)可以推廣自己的應(yīng)用（有心人可以比對(duì)附件源代碼做校驗(yàn)）。但實(shí)際上，從開始到最終關(guān)閉服務(wù)器，我并未使用過(guò)廣告功能。而在10天前，我已主動(dòng)關(guān)閉服務(wù)器，并刪除所有數(shù)據(jù)，更不會(huì)對(duì)任何人有任何影響。

愿謠言止于真相，所謂的"XcodeGhost"，以前是一次錯(cuò)誤的實(shí)驗(yàn)，以后只是徹底死亡的代碼而已。需要強(qiáng)調(diào)的是，XcodeGhost不會(huì)影響任何App的使用，更不會(huì)獲取隱私數(shù)據(jù)，僅僅是一段已經(jīng)死亡的代碼。

再次真誠(chéng)的致歉，愿大家周末愉快。

從最新作者公布的消息來(lái)， XcodeGhost病毒今后應(yīng)該不會(huì)對(duì)用戶造成什么危害，加之各大廠商都已經(jīng)發(fā)現(xiàn)此病毒，漏洞基本已經(jīng)第一時(shí)間修復(fù)，為了保障用戶隱私安全，建議大家升級(jí)APP版本，并更改 Apple ID密碼。

以上就是腳本之家小編為大家?guī)?lái)的關(guān)于XcodeGhost病毒的一系列內(nèi)容，希望可以幫助到大家，大家如果還有疑問(wèn)的話，可以給我們留言哦。我們會(huì)盡自己所能的為大家解答。謝謝大家一如既往的支持。

最新評(píng)論