关注网络与数据安全

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:389710688) ,欢迎各位同仁加入!有其它问题,请联系站长“网路游侠”,QQ:55984512


XcodeGhost影响范围超预期 超476个应用可追溯至4月份

2015-09-24 09:42 推荐: 浏览: 43字号:

摘要: XcodeGhost事件继续发酵,研究人员发现受XcodeGhost影响的应用和时间范围远超过之前预期,Appthority信息安全公司确定被XcodeGhost代码影响的应用达到了476份,远超之前预期的40多个,最早的报告可追溯至今年4月份。幸运的是并没有...

XcodeGhost事件继续发酵,研究人员发现受XcodeGhost影响的应用和时间范围远超过之前预期,Appthority信息安全公司确定被XcodeGhost代码影响的应用达到了476份,远超之前预期的40多个,最早的报告可追溯至今年4月份。幸运的是并没有证据表明这些应用有泄露用户信息的恶意行为,受影响包含恶意代码的应用可以发送设备ID信息至服务器,或者其他的广告用途。

http://static.cnbetacdn.com/article/2015/0924/f600d11b6f12e74.png

另一家信息安全公司FireEye在一份报告中声称在App Store上发现被XcodeGhost感染的应用已经超过4000个。两家公司均未在报告中指出这些受影响的应用,是否仅局限于中国地区苹果应用商店上架的应用。但足够暴露了苹果应用商店审核机制存在巨大的隐患,能够通过大批量被植入恶意程序的应用上架。

事件最早被曝光源自于在中国社交网络上流传开的发现,一名从业者朋友通过非官方渠道下载的Xcode被发现会向App注入第三方恶意代码,并向某服务器上传包括设备ID信息等数据,其中包括知名的“网易云音乐”应用。之后事件迅速升温,通过对代码部分的分析,更多受影响和感染的应用被发现。Appthority信息安全公司报告指出,通过数据库分析受影响的应用达476个,最早的报告可追溯至今年4月份。规模和幅度均超过了之前的想象,不过幸运的是代码调用的框架并不会窃取对用户iCloud或其他服务的安全凭证信息或泄露个人信息。分析显示受影响的应用可以向服务器发送设备信息,恶意应用可能触发的行为包括:通过调用SKStoreProductViewControllerDelegate在应用中显示特定的AppStore应用;点击按钮显示UIAlertView界面或者AppStore相关界面;打开某个网址;在指定时间睡眠。

其中打开某个网址的能力最有可能被用作恶意用途。(稿源:cnBeta)

游侠安全网补充:

来自360的 @宫一鸣cn 有更深入的看法,见图:

20150924115538_cr

文中的链接是:http://bobao.360.cn/news/detail/2087.html

联系站长租广告位!

中国首席信息安全官
Copy link