• 媒体品牌
    爱范儿
    关注明日产品的数字潮牌
    APPSO
    先进工具,先知先行,AIGC 的灵感指南
    董车会
    造车新时代,明日出行家
    玩物志
    探索城市新生活方式,做你的明日生活指南
  • 知晓云
  • 制糖工厂
    扫描小程序码,了解更多

新版 XcodeGhost 病毒已经支持 iOS 9,并且更难发现

产品

2015-11-04 12:18

据 ThreatPost 报道,网络安全团队 FireEye 发现,最近一次升级后,新版的 XcodeGhost 已经开始支持开发 iOS 9 app 的 Xcode 7,并且采用了新的技术使自己更难被检测出来。

新版 iOS 只允许 HTTPS 加密连接,但苹果也允许了开发者在某些例外情况下使用非加密连接。 新版的 XCodeGhost 正是利用了这种例外情况,连接到 XCodeGhost 的 C&C(命令控制服务器)传输用户泄露的数据。

为了避免被基于静态检测的安全工具所发现,XcodeGhost 还通过一种新颖的技术来掩盖其 C&C 服务器。其代码中不再使用硬编码地址,而是转而采用了按字符来组装的 URL。

FireEye 称, iOS 9 版的 XCodeGhost 同时也引入了新的混淆机制,使它更难被发现。

FireEye 已经将发现报告给苹果,并且发现一款名为 “自由邦” 的旅行 app 感染了新版的 XcodeGhost 病毒。目前这款 app 已经被中国区和美国区 App Store 下架。

此外,FireEye 还指出,感染了 XcodeGhost 病毒的 app 已经不再限于中国区的 App Store,在全球都有分发。

今年 9 月 中旬,有消息爆出国内多个厂商的大牌应用使用了第三方途径下载的 Xcode 开发工具(非 Apple 正规途径),用了这个 “李鬼开发工具” 编译出来的 App 被注入了第三方的代码,会向一个网站(http://init.icloud-analysis.com)上传用户数据,这个网站是病毒作者用来收集用户数据的,而这个潜在了极大危害的病毒名就叫 XcodeGhost。

一开始,关注此事的 iOS 开发者并没有太重视,但在仔细查看研究之后,发现这个病毒的危害被低估了。

比如,在中毒的应用中进行一次 IAP(In-App Purchase,智能移动终端应用程序付费的模式)内购,此时输入的密码或者 Touch ID 后,就有加密数据发往目标服务器,现在不清楚加密信息是什么。因此,下载了中招应用的用户的密码都存在着泄露的危险。

不少厂商都及时更新了自己的 app,苹果也在官网给出了相关的解释

登录,参与讨论前请先登录

评论在审核通过后将对所有人可见

正在加载中