|
針對(duì)蘋(píng)果應(yīng)用商店被曝有部分應(yīng)用程序感染了惡意代碼,美國(guó)蘋(píng)果公司20日證實(shí),其官方開(kāi)發(fā)工具軟件Xcode遭到黑客攻擊和修改,致使用其開(kāi)發(fā)的很多應(yīng)用程序也被感染。蘋(píng)果還表示,已從應(yīng)用商店刪除了這些被植入惡意代碼的應(yīng)用。
美國(guó)《紐約時(shí)報(bào)》援引蘋(píng)果公司發(fā)言人的話說(shuō),某個(gè)“不可信任的來(lái)源”發(fā)布了偽造的開(kāi)發(fā)者軟件。“為了保護(hù)用戶,我們已從應(yīng)用商店刪除了據(jù)我們所知用這一假冒軟件編寫(xiě)的應(yīng)用”。
蘋(píng)果公司還表示,它正與開(kāi)發(fā)人員合作,確保他們使用正版的Xcode軟件編寫(xiě)應(yīng)用。
Xcode主要供開(kāi)發(fā)者編寫(xiě)、調(diào)試蘋(píng)果公司的桌面操作系統(tǒng)OSX和移動(dòng)操作系統(tǒng)iOS所用的應(yīng)用程序。上周,數(shù)家信息安全企業(yè)報(bào)告說(shuō)這一軟件已被篡改,這使得用它所開(kāi)發(fā)的應(yīng)用程序都可能被植入惡意代碼。
信息安全企業(yè)帕洛阿爾托網(wǎng)絡(luò)公司的研究人員說(shuō),一個(gè)新的惡意代碼通過(guò)修改Xcode軟件,感染了iOS系統(tǒng)所用的應(yīng)用程序。他們發(fā)現(xiàn)已有39款應(yīng)用受到感染,其中有些應(yīng)用在中國(guó)及其他國(guó)家和地區(qū)非常流行,影響到數(shù)以億計(jì)的用戶。
被植入惡意代碼的iOS系統(tǒng)應(yīng)用程序包括微信、滴滴出行、鐵路12306、同花順等。荷蘭安全公司Fox-IT則探測(cè)到中國(guó)境外數(shù)以千計(jì)的惡意流量,發(fā)現(xiàn)有56款iOS系統(tǒng)應(yīng)用程序受到感染。
這是首次發(fā)生植入惡意代碼的大量應(yīng)用程序進(jìn)入蘋(píng)果應(yīng)用商店的案例。研究人員說(shuō),惡意代碼在iOS應(yīng)用中的主要行為是收集蘋(píng)果設(shè)備中的信息數(shù)據(jù),并上傳到服務(wù)器。帕洛阿爾托網(wǎng)絡(luò)公司、蘋(píng)果公司和相關(guān)應(yīng)用開(kāi)發(fā)商及中國(guó)研究人員正在評(píng)估其帶來(lái)的損失。
掃碼關(guān)注5G通信官方公眾號(hào),免費(fèi)領(lǐng)取以下5G精品資料
1、回復(fù)“YD5GAI”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)：5G網(wǎng)絡(luò)AI應(yīng)用典型場(chǎng)景技術(shù)解決方案白皮書(shū)》
2、回復(fù)“5G6G”免費(fèi)領(lǐng)取《5G_6G毫米波測(cè)試技術(shù)白皮書(shū)-2022_03-21》
3、回復(fù)“YD6G”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)：6G至簡(jiǎn)無(wú)線接入網(wǎng)白皮書(shū)》
4、回復(fù)“LTBPS”免費(fèi)領(lǐng)取《《中國(guó)聯(lián)通5G終端白皮書(shū)》》
5、回復(fù)“ZGDX”免費(fèi)領(lǐng)取《中國(guó)電信5G NTN技術(shù)白皮書(shū)》
6、回復(fù)“TXSB”免費(fèi)領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解》
7、回復(fù)“YDSL”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)算力并網(wǎng)白皮書(shū)》
8、回復(fù)“5GX3”免費(fèi)領(lǐng)取《 R16 23501-g60 5G的系統(tǒng)架構(gòu)1》
作者的更多帖子
http://gg1fic3.cn
我是MSCBSC的資訊編輯，歡迎大家提供有價(jià)值的通信行業(yè)信息、犀利的行業(yè)評(píng)論，投稿到：yech@mscbsc.com
|
|
|
|
|
| |
|
關(guān)注樓主