ios xcodeghost病毒这病毒太可怕了， 现在怎么才能解决掉它呀

来源：蜘蛛抓取(WebSpider) 时间：2015-10-08 01:06 标签： xcodeghost 病毒应用
当前位置：&&关于XcodeGhost病毒 苹果用户需注意这几点
关于XcodeGhost病毒 苹果用户需注意这几点
|作者:数码猫|来源:265G
近几日我们连续报道了苹果非官方开发工具Xcode受感染导致诸多官方APP感染病毒的消息，简称“XcodeGhost事件”，虽然XcodeGhost的制作人已经发声称散步非官方的XcodeGhost工具仅为实验，不会对用户造成任何影响，但是这件事情还是造成了不少用户的恐慌。那么如果你不幸下载了中招应用中的任何一款，就需要知道以下几点：1、XcodeGhost事件的来龙去脉源于9月18日乌云网公布的一则分析报告：XCode编译器里有鬼――XCodeGhost样本分析。这份纯粹的技术分析报告引爆中国iOS生态链的众多开发者。有些程序员使用了第三方Xcode编译器，这些编译器编写的APP存在安全问题，当它们上传到AppStore之后，被用户下载安装，它们会偷偷上传软件包名、应用名、系统版本、语言、国家等基本信息。从病毒样本的分析看，这些泄露信息其实并不涉及太多的隐私问题。值得注意的是，病毒拥有更多的权限，它们在iPhone/iPad上弹出钓鱼网站页面，可能骗取iCloud帐号密码，或者其他关键信息。2、哪些APP有问题，可能有什么影响?据分析，受XCodeGhost事件影响的APP可能有30多款，包括微信、网易云音乐、网易公开课、我叫MT、同花顺、南京银行、南方航空、中信银行行动卡空间、名片全能王、愤怒的小鸟2等等比较熟知的应用。安装这些应用的iPhone/iPad用户可能泄露基本的信息。如果在近一段时间(1-2个月内)，普通用户在这些受影响的应用中输入过敏感信息，如icloud密码、信用卡信息等，这些信息理论上也可能被泄露。基于安全的考虑，最好对涉及到的密码、支付方式等进行修改。3、这意味着什么?苹果不再安全了吗?以往人们普遍认为，只要不越狱，只从官方应用市场下载软件，iPhone/iPad就是安全的。现在，这个神话破灭了。开发工具中做手脚 ，可能骗过那些聪明的程序员，在编译自己的应用时，把有害代码加进去，威胁用户数据安全。甚至这种攻击方式绕过了AppStore的安全审核机制，使得官方商店的防护也不如以往那样可信。4、iPhone/iPad需要安全软件吗?总的来说，iPhone/iPad不越狱的风险仍然可控，尽管这次苹果的安全审查未能检测到威胁。用户仍然只能从官方市场下载应用，比安卓上混乱的应用市场还是要好一些。另外，需要提醒苹果用户注意的是，并不是手机不中毒就安全，目前大量安全事件其实并非手机端的病毒制造的，信息泄露、网络钓鱼、电信诈骗等几乎无处不在，提高安全意识才是防范风险最有用的手段。而这些，显然不能仅仅依靠手机端的安全软件来解决。5、普通用户如何防范?再次建议iPhone/iPad用户不要越狱，只从官方市场下载软件。当有人试图套取你的iCloud帐户密码或者其他重要帐户密码、手机验证码时，必须谨慎对待。为确保安全，用户也可以选择暂时卸载那些受影响软件。保险起见，修改iCloud帐户密码。再次强烈建议开通iCloud双重验证，方法可参考百度经验的技术文章：/article/eb9f7b6da354df1.html6、疑似作者道歉了，公开了源码，他说的是真的吗?#XcodeGhost#始作俑者@XcodeGhost-Author向公众致歉，称这是一个“实验”、“并未制造威胁性行为”，并上传源码供研究人员分析，业内人士从源码判断“可信度较高”。7、有人说需要iCloud需要改密码，信用卡需要注销，12306也要改密码。目前，该事件并未上升到草木皆兵的地步，iCloud帐户及其他重要帐号，建议网友开通双重验证(即除了用户名密码验证，再开通其他方式比如手机验证码验证动态密码)。安全专家总在反复强调不要重复使用密码，不要使用过于简单的密码，这些都是非常重要的建议。当安全事件到来时，有所准备的网友受到伤害的可能性最低。8、针对XCode程序员的安全建议是什么?程序员使用Xcode非官方版本，可能有两个原因：官方渠道下载缓慢，或者开发者使用了黑苹果(盗版苹果系统)开发。这件事给程序员敲响警钟，要安全，首先得保证自己的开发工具安全。程序员被黑客暗算的事儿曾经多次发生，无论如何，建议使用正版、未被非法篡改过的开发工具编写程序，避免你的用户成为受害者。其次，编译环境、发布环境的安全值得注意，编译服务器和自动发布服务器，应保持干净的环境，不要随意安装来源不明的可疑软件。9、此次事件对苹果的安全策略会造成什么影响?显然，苹果会修补这次安全事件造成的影响，安全审查会变得更严格。但苹果不会为某些软件(比如安全软件)提供更多权限。10、为什么苹果没能阻止这次攻击?安全是动态的过程，今天认为安全的保护措施，可能在未来某个时刻被新的攻击方法突破，或者总有漏洞被黑客发现。一个完全不会被攻克的系统，只能是神话。所以苹果用户不能盲目信赖iOS系统，和官方应用。比如这次中招的网易云音乐、12306客户端等都和人们的生活息息相关。在使用手机等设备的过程中，如果莫名出现需要填写关键帐号密码（比如iCould密码，银行卡密码等）就需要小心谨慎，确认是正常的安全步骤再填写关键密码。
查iphone报价，看iphone最新消息，尽在265G苹果网官方微信
扫描左侧二维码即可添加265G苹果网官方微信您也可以在微信上搜索“265G苹果网”或“iphone265g”，获取更多数码资讯。
19日19日19日19日18日
9月23日下午14：30，魅族将在北京国家会议中心发布新机魅族Pro5，同时还将带来Flyme5系统、EP31耳机等多款新产品。
是游戏网推出的一款专门为热衷手机网游用户量身定制的游戏助手。
推荐点击榜播放列表加载中...
正在载入...
分享视频：
嵌入代码：
拍下二维码，随时随地看视频
苹果APP被置XcodeGhost病毒的解决方法
上 传 者：
内容介绍：
苹果APP被置Xcode Ghost病毒的解决方法
Channel Me 精选
我来说点啥
版权所有 CopyRight
| 京网文[0号 |
| 京公网安备：
互联网药品信息服务资格证：（京）-非经营性- | 广播电视节目制作经营许可证：（京）字第403号
<img src="" width="34" height="34"/>
<img src=""/>
<li data-vid="">
<img src=""/><i data-vid="" class="ckl_plays">
<img width="132" height="99" src=""/>
在线人数：
<li data-vid="">
<img src=""/><i data-vid="" class="ckl_plays">
<img src="///img/blank.png" data-src=""/>
<img src="///img/blank.png" data-src="http://"/>
<li data-vid="" class="cfix">
src="///img/blank.png" data-src=""/>
<i data-vid="" class="ckl_plays">
<li data-vid="" class="cfix">
src="///img/blank.png" data-src=""/><i data-vid="" class="ckl_plays">
没有数据！
{upload_level_name}
粉丝 {fans_count}
{video_count}
{description}iOS多款App感染XCodeGhost病毒 用户该怎么办？_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
XY苹果助手作为国内最为专业的第三方苹果助...
评价文档：
iOS多款App感染XCodeGhost病毒 用户该怎么办？
i&#8203;O&#8203;S&#8203;多&#8203;款&#8203;A&#8203;p&#8203;p&#8203;感&#8203;染&#8203;X&#8203;C&#8203;o&#8203;d&#8203;e&#8203;G&#8203;h&#8203;o&#8203;s&#8203;t&#8203;病&#8203;毒&#8203; &#8203;用&#8203;户&#8203;该&#8203;怎&#8203;么&#8203;办&#8203;？
阅读已结束，如果下载本文需要使用
想免费下载本文？
下载文档到电脑，查找使用更方便
还剩3页未读，继续阅读
你可能喜欢中了xcodeghost病毒怎么办_百度知道
中了xcodeghost病毒怎么办
提问者采纳
试试腾讯电脑管家查杀，带第二代反病毒引擎“鹰眼”，采用了新一代机器学习技术，大幅提升病毒查杀能力；腾讯电脑管家在业界首创将CPU虚拟执行技术运用到杀毒软件上，能够根除顽固病毒，大幅提升深度查杀能力。管家推出office宏病毒查杀功能，具备业界领先的宏病毒处理能力，能够查杀全部主流病毒，并完美解决各个版本兼容性问题。
其他类似问题
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁

我要回帖

更多关于 xcodeghost 病毒应用 的文章

 

随机推荐