9月21日消息，苹果周日对XcodeGhost的恶意软件事件进行回应表示，正在对iOS App Store进行清理，删除其中的恶意应用。这是App Store首次遭遇大规模信息安全攻击。
苹果回应XcodeGhost恶意代码事件：正在对App Store进行清理
苹果表示，在此次攻击中，黑客诱骗应用开发者使用了修改过的苹果应用开发工具Xcode，从而将恶意代码注入至这些应用。
这是恶意软件首次成批量绕开苹果严格的应用审批流程，进入App Store商店。根据信息安全公司披露的数据，在此次攻击发生之前，App Store总共只发现过5款恶意应用。
苹果发言人Christine Monaghan表示：“我们已经从App Store删除了这些基于伪造工具开发的应用。我们正在与开发者合作，确保他们使用合适版本的Xcode去重新开发应用。”但对方并没有指出，iPhone和iPad用户应当采取什么样的措施。
被修改的Xcode来自中国的一个服务器，这一服务器被中国开发者频繁使用。奥尔森表示，这是因为对中国开发者而言，相对于苹果的美国服务器，从这一服务器下载的速度更快。
据了解，9月18日乌云网公布的一则分析报告称，有些程序员使用了第三方Xcode编译器，这些编译器编写的APP存在安全问题，当它们上传到AppStore之后，被用户下载安装，它们会偷偷上传软件包名、应用名、系统版本、语言、国家等基本信息。值得注意的是，病毒拥有更多的权限，它们在iPhone/iPad上弹出钓鱼网站页面，可能骗取iCloud帐号密码，或者其他关键信息。
此外，据奇虎360在官方博客透露，目前已发现有344款应用受到了XcodeGhost的影响。而苹果方面拒绝透露具体数额。
来源：TechWeb.com.cn
-
广告合作
-
QQ群号：707632017
