第14版：世界
本版新闻列表
台州日报社旗下媒体：
多款苹果APP遭恶意代码感染
　　存在泄露个人隐私危险，受影响用户可能超过1亿　　一向号称最安全的苹果iOS最近也不安全了。　　近日，多款知名社交、地图、出行APP的iPhone版被曝出有“恶意代码”，腾讯发布报告称受影响用户可能超过1亿。　　记者多方采访了解到，本次事件“源头”叫Xcode，受恶意代码影响，由这款工具开发的iOS版APP以及MacOS的程序都会被影响，都存在泄露个人隐私的危险。　　非苹果官方版本的Xcode被植入恶意代码　　本次事件的主角是Xcode，iPhone上的APP和Mac上跑的程序很多是用Xcode写出来的。除了苹果公司的官方版本，还有一些非官方版本的Xcode。在下载速度和方便性上，非官方版本有一定优势，因此很多国内开发者也乐于使用。但是，这次引发问题的正是这些非官方版本的Xcode。　　对于本次安全事件，最权威的发布来自国家级网络安全应急机构——国家互联网应急中心（CNCERT）。14日，CNCERT发布《关于使用非苹果官方Xcode存在植入恶意代码情况的预警通报》中提到：“开发者使用非苹果公司官方渠道的Xcode工具开发苹果应用程序（苹果APP）时，会向正常的苹果APP中植入恶意代码。被植入恶意程序的苹果APP可以在App&Store正常下载并安装使用。该恶意代码具有信息窃取行为，并具有进行恶意远程控制的功能。”　　这意味着，只要用这款工具开发的苹果APP，都有泄露个人隐私的可能。虽然没有确定问题的严重性，但是CNCERT的建议非常明确——“相关开发者或互联网企业，在开发苹果APP过程中，切勿使用非苹果官方渠道的Xcode工具”。　　不乏大公司知名应用，受影响用户超1亿　　记者了解到，多款知名音乐、出行APP均由该代码写作。“腾讯安全应急响应中心”19日发布报告称：“我们发现App&Store下载量最高的5000个APP中有76款APP被XCode&Ghost感染，其中不乏大公司的知名应用，也有不少金融类应用，还有诸多民生类应用。根据保守估计，受这次事件影响的用户数超过1亿。”　　“360安全播报平台”19日上午通报称，360安全团队“扫描了14.5万多个APP，共发现344款APP感染Xcode&Ghost木马，其中不乏……用户量很广的APP，涉及互联网、金融、铁路航空、游戏等领域”，“目前已知漏洞会收集用户信息以及模仿iCloud登录界面要求用户输入账号密码”。　　受影响APP也启动补救工作。例如微信团队18日晚就发布说明，称“最新版本微信已经解决此问题，用户可升级微信自行修复，此问题不会给用户造成直接影响”，“目前尚没有发现用户会因此造成信息或者财产的直接损失”。　　一些安全企业已推出了相关安全检测产品　　对于可能受影响的企业或者用户，这时能做些什么？记者多方了解到，目前一些安全企业已推出了相关安全检测产品。其中，知名安全公司“启明星辰积极防御实验室”推出了企业级检测软件，盘古团队推出了面向个人用户的Xcode病毒检测APP。　　综合来看，以往安全事件多是某APP的个体事件，但本次安全事件则算得上系统性事件。对此，安言咨询总经理张耀疆认为：“这起事件反映了一种潜在风险，即在用户甚至开发商不知晓的情况下，也有泄露所有个人信息的可能性。即使这次解决了，开发者也很难保证下次不出现类似问题，因为这不是一家能解决的问题，而是整个移动开发链条上的问题。”　　“这次事件给整个业界提了个醒，开发及编译工具应该是需要‘重兵’把守的‘城门’。”资深安全专家林正隆表示。　　据《现代快报》后使用快捷导航没有帐号？
平板/笔记本
云服务专区
恶意代码攻击
&初窥门径&
来自：华为Mate9 Pro LON-AL00
%2Fstorage%2Femulated%2F0%2FPictures%2FScreenshots%2FScreenshot_834.png (49.45 KB, 下载次数: 1)
16:54 上传
%2Fstorage%2Femulated%2F0%2FPictures%2FScreenshots%2FScreenshot_823.png (33.63 KB, 下载次数: 0)
16:54 上传
这么弄恢复原样啊！我已经把自带浏览器停用了，用了杀毒软件也查杀不了呢。
width:100%">
&略有小成&
来自：华为Mate9 MHA-AL00
页面关了就好了
width:100%">
&已臻大成&
来自：华为Mate9 MHA-AL00
这个很诡异……
width:100%">
&独步江湖&
来自：华为P9 Plus VIE-AL10
诱导你安装恶意软件
width:100%">
&略有小成&
来自：华为Mate9 MHA-AL00
很像真的，其实就是广告
width:100%">
&花粉版主&
来自：浏览器
楼主您好！您可以先到设置应用管理里面清除一下浏览器缓存试试额。
如果您要求助版主的话，请将您的问题帖发到“论坛机型板块”一栏中进行反馈或提供相关后续信息，如有疑问请在我的跟帖中“回复”我，我会继续跟进此问题！如果我的回复解决了您的问题，请点击下方的“支持”支持我一下！您的鼓励就是我们工作的动力，感谢您的配合
width:100%">
&炉火纯青&
来自：华为Mate9 MHA-AL00
是不是DNS被劫持了，你搜搜看论坛里有相关教程
width:100%">
&独步江湖&
来自：浏览器
诱导你安装恶意软件
嗯，咋唬你呢！
点我头像，华粉俱乐部 - 个人空间 - 相册，美图美景、手机截屏 ...... 完全分享
width:100%">
&初窥门径&
来自：华为Mate9 Pro LON-AL00
现在就缓存清理了也不管用，只要华为自带浏览器一打开就自动转到恶意代码攻击页面，好烦。我只能下载其他浏览器了，我又害怕他会影响手机运行，总觉得手机变卡了。
按多窗口那里把网页关掉&
width:100%">
&新学乍练&
来自：浏览器
叽叽喳喳来学呀 发表于
现在就缓存清理了也不管用，只要华为自带浏览器一打开就自动转到恶意代码攻击页面，好烦。我只能下载其他浏 ...
赞同，我的也是这样！
width:100%">
关注华为花粉俱乐部微信公众平台——“华为花粉俱乐部”
1000万花粉
纪念花粉俱乐部注册花粉数超过1000万
在职斑竹的身份勋章，感谢斑竹的辛勤劳动
好基友勋章
花粉好机友，注册时间大于99天
花粉特种部队荣耀勋章
把【秋】做成标本随拍：生活的‘远方’夕照上阳宫秋色白桦林再次邂逅坝上公主湖，依然惊艳！
花粉客户端
Make it Possible
Make your device special
华为云服务
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
没有最新动态
关注花粉俱乐部
联系我们：
|关注花粉俱乐部：
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利}