苹果正式回应XcodeGhost木马事件

苹果正式回应XcodeGhost木马事件

北京时间9月21日上午,苹果首次对最近闹得沸沸扬扬的“XcodeGhost木马事件”做出正式回应。

苹果方面表示:“Apple极其重视安全;iOS设计的出发点就是可靠性和安全性。我们为开发者提供业界最先进的工具创造绝佳的App。基于非信任渠道发布的这些工具中的一个错误版本开发的App有可能对用户安全造成威胁。为了保护用户,我们已经将由该错误软件开发的App从App Store撤下,并正与开发者共同努力确保使用正确版本的Xcode重建他们的App。”

9月17日之后的那个周末,苹果在中国爆发了有史以来最大的安全危机。因为iOS应用开发者们的开发工具“中毒”,大量用户常用的知名应用被曝光感染木马。

根据目前公开的信息,这个名为XcodeGhost的木马能获取用户的各种基本信息,包括应用名、应用版本号、系统版本号、语言、国家名、开发者符号、App安装时间、设别名称和设备类型等。

看起来这些信息都非常“基础”,而且到目前为止,并没有爆出有用户因为这个漏洞蒙受损失。

但也许危机不止于此。

腾讯安全应急响应中心9月19日发布了一篇文章全面分析了XcodeGhost病毒的作用和可能的危害。这篇文章指出,这个木马不仅能够在受感染的iPhone中完成打开网页、发短信、打电话等常规手机行为,甚至还能远程弹窗骗取用户更多信息。

这应当是App Store自2008年上线以来遭受的规模最大的攻击,涉及应用之广已经完全超过想象,若非发现及时,此病毒再增加更丰富的机能(如对密码输入框进行hook等)之后,可能成为中国历史甚至世界历史上涉案金额最高的黑客事件之一。”知乎上一个名为yang leonier的用户评论。

谁该对此负责?主要责任肯定是那些使用非官方开发工具的应用开发者。

此次木马“杀伤面”如此之广,是因为大量开发者使用的“工具”Xcode出了问题。

开发iOS应用,有一款开发工具必不可少,就是苹果自家出的Xcode——它负责把源代码编译为可执行的应用,开发者才能把应用上传到苹果应用商店后台,经过苹果官方审核后,在应用商店App Store上架,正式开放下载。

按常理来说,开发者们都应该去苹果的官方地址下载Xcode。但现实情况是,出问题的应用开发者们都是使用的第三方渠道下载的Xcode编译软件。

其中一点理由是,第三方编译器比官方网站的功能更为丰富,这些功能都是民间编码高手自行开发出来的,开发者用这种第三方编译器更为方便。

“程序员使用第三方编译器,就像一个人造汽车,他选择去外面购买轮胎,而不是自己造一个轮胎。”赛门铁克一名从事网络安全的软件工程师这样解释软件程序员使用第三方编译器,即一些标准化的工作交给工具来完成。

但是更多的中国开发者使用Xcode是因为一个更为简单的理由,图下载方便

“这个工具有2G多,国内的网络由于一些原因,和苹果服务器连接非常困难,十多分钟就要断一次。”有开发者向界面新闻表示,所以从第三方渠道下载成为很多程序员图方便的选择。

“基本上我身边所有的开发者都不会使用官方的,而去一些论坛或者百度网盘之类的第三方网站下载这个编译器。”国内一家安全厂商的员工告诉界面新闻记者。

但这次XcodeGhost危机却实实在在给这些开发者们上了一课,即使官方版开发工具下载再怎么不方便,也不能不经校验就直接使用未知渠道的Xcode。

当然,苹果也应该做出改进。

第一批在微博上曝光XcodeGhost漏洞的iOS开发工程师唐巧认为,既然中国已经成为苹果最大的海外市场,苹果应当在中国多部署几个服务器,能够减少程序员在第三方下载编译器的几率。

另外,即使开发者层面出了问题,苹果的应用审查机制应该有能力,而且也有责任查出带有木马的应用。

“我们大部分同事都认为苹果对此事件负有责任,在上架审查的时候不够严格。”前述国内安全厂商人士认为,此次木马程序应该就是抓住了苹果审核比较薄弱的环节或者说他们审核的漏洞,也有可能苹果对于来自腾讯、网易这样大团队制作的应用审核更为松懈,因为有信用在。

但也有持有相反意见的,认为苹果并不需要为此次事件负责。

“实际上这件事情跟苹果没有太大的关系,审查有个度,需要在‘安全性’和‘可用性’之间做一些平衡。”赛门铁克一位员工向界面新闻表示,苹果安全审查相对来说较为严格,虽然出现了漏洞,但如果过于严格,应用上架审查流程过于复杂,可能会造成市场上应用缺乏的状况,也难以和竞争对手抗衡。

就在9月19日凌晨,在新浪微博上,一个名为“XcodeGhost-Author”的作者发布声明称,此次事件源于自己的实验,没有任何威胁性行为。同时,他还公布了源代码,证明自己是插件的作者。人们无法证实该作者就是此次事件的始作俑者,而且事件的危害也许并不能像这位作者掩饰的一样轻描淡写。

更重要的是,怎么预防下一次攻击?

一直以来,苹果系统爆发的安全事件较少,被认为十分安全,而此次恶意程序事件表明,“没有绝对安全的系统。”

赛门铁克工作人员表示,“也不能说此次攻击者就格外高明,安全事件的发生只是概率问题。”实际上针对苹果系统的攻击时时刻刻都在发生,而一段恶意代码能够成功植入,逃过第三方审查,也逃过了程序员审查,并最终逃过苹果官方审查,说明这个机制还是有不小漏洞。这或许值得所有人反思。

也许通过此次事件,我们该认识到的是,没有绝对安全的网络世界。而苹果也应该做更多的努力,重拾人们的信任。

出处:界面

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至253000106@qq.com举报,一经查实,本站将立刻删除。

发布者:卢松松,转转请注明出处:https://www.chuangxiangniao.com/p/1078985.html

(0)
上一篇 2025年1月13日 20:32:29
下一篇 2025年1月13日 20:33:00

AD推荐 黄金广告位招租... 更多推荐

相关推荐

  • ipadmini第六代什么时候出

    ipad mini目前一共出到第五代,而新一代mini6的高清渲染图曝光,也让人们更关注新一代mini平板。从渲染图来看,mini6的变动还是很大的,比如全面屏设计,大屏幕尺寸,A12芯片,那么ipadmini第六代预计什么时候会出呢? 1…

    2025年1月14日 生活用品
    609.1K00
  • 苹果返校优惠线下实体店能用吗

    苹果作为时下比较受大家喜爱的电子品牌,很多人在买手机或是电脑的时候都会优先考虑他,尤其是的大学生,毕竟用学生证能优惠到手之后的价格很香,下面小编就和大家一起看看苹果返校优惠线下实体店能用吗。 苹果返校优惠线下实体店能用吗 苹果返校优惠线下实…

    2025年1月14日
    472.5K00
  • 2022苹果返校优惠需要准备哪些材料

    苹果作为时下比较受大家喜爱的电子品牌,很多人在买手机或是电脑的时候都会优先考虑他,尤其是的大学生,毕竟用学生证能优惠到手之后的价格很香,下面小编就和大家一起看看2022苹果返校优惠需要准备哪些材料。 苹果返校优惠需要准备哪些材料 苹果返校优…

    2025年1月14日
    599.8K00
  • 苹果手机用20w快充伤电池吗

    苹果手机用20w快充对电池的伤害其实并不大,可以说是微乎其微,所以,大家也不用太担心使用20w充电头对手机有影响,现在都比较普遍了,而且苹果电池本身就很费电,一般用手机长了电池就很不耐用。 一、苹果手机用20w快充伤电池吗  不会的。苹果从…

    2025年1月14日
    545.0K00
  • 苹果返校季2022送什么

    苹果返校季2022今天正式开启,还是和去年活动一样,买ipad送耳机,这次还是和以往一样,送苹果二代耳机。那么,苹果返校季优惠怎么买?让我们来看看趣丁网带来的介绍吧! 苹果返校季2022送什么  活动时间:7月14日-9月26日; 活动对象…

    2025年1月14日 科普答疑
    222.3K00
  • 2022苹果教育优惠开始了吗

    2022苹果教育优惠今天已经开始了,不少人都等着一年一度的教育优惠,这样买ipad送苹果耳机是很划算的,如果不要耳机是可以优惠几百块钱的。下面,我们来看看趣丁网带来的2022苹果教育优惠价格一览表吧! 2022苹果教育优惠开始了吗 开始了。…

    2025年1月14日 科普答疑
    472.1K00
  • 苹果返校季送的airpods是几代2022

    2022苹果返校季正在火热进行中,今年和去年没什么变化,依旧是买ipad或mac送airpods2,如果你想赠送airpods3或者airpods pro的话,是需要加钱换购的哦!具体可以看看趣丁网带来的介绍吧! 苹果返校季送的airpod…

    2025年1月14日
    785.6K00
  • 苹果官网教育优惠入口2022从哪进

    苹果官网教育优惠入口其实就是在官网上的,但前期是你符合资格,申请教育优惠的资格后,就可以在苹果官网、天猫或者京东下单购买ipad,这样就可以获赠耳机,当然不是所有ipad都支持送耳机的,需要提前看攻略哦! 苹果官网教育优惠入口2022从哪进…

    2025年1月14日
    51.5K00
  • 苹果返校季送耳机可以买两次吗

    2022苹果返校季送耳机并不是只有官网有,在天猫直营店也是可以参与的,不过大家需要提前将学生或教师认证注册好,符合资格的用户才能够参加2022苹果返校季教育优惠的活动哦! 苹果返校季送耳机可以买两次吗 可以,分开两次下单就可以了,主要还是看…

    2025年1月14日
    468.2K00
  • 苹果刚换的新电池耗电很快怎么回事

    苹果刚换的新电池耗电很快大部分原因是电池是假的,不是原装电池的话,换了电池耗电量会越来越快,遇到这种情况我们应该怎么办呢?一起来看看本站提供的介绍吧! 一、苹果刚换的新电池耗电很快怎么回事 以配备iOS 14.4.1系统的苹果iPhone1…

    2025年1月14日
    298.6K00

发表回复

登录后才能评论

联系我们

156-6553-5169

在线咨询: QQ交谈

邮件:253000106@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

联系微信