Xcode紅黑榜盤點蘋果病毒門中各公司表

2019-04-30 20:49:08 来源: 临夏信息港

蘋果被咬了一口,始作俑者是個名為XcodeGhost的惡意代碼。

连日来大张旗鼓的苹果病毒门让Xcode编译器广为人知,这里不再赘述。而在苹果安全神话瞬间幻灭的同时,众多机构纷纷亮相,在这场影响深远的络安全事件中各显神通。他们究竟表现如何呢,让我们逐一盘点,来一个赏罚分明的红黑榜评选。

表:Xcode事件红黑榜

红榜

盘古团队:制作Xcode病毒检测工具

由于苹果iOS系统的严格限制,国内外各安全厂商均没法对Xcode病毒进行查杀,否则很可能吞下被苹果下架的苦果。作为一支的越狱团队,盘古在Xcode病毒遍布AppStore的危难时刻挺身而出,9月19日推出Xcode病毒检测工具,帮助苹果用户检测清理带毒应用,可以说是真正为用户解决问题的实干派。

Palo Alto Network:首家发布XcodeGhost分析报告

虽然此次Xcode事件波及区域主要在国内,但份安全报告却是由硅谷的Palo Alto Networks(俗称平底锅)团队发布,作者是曾在安天、360等公司就职的华人安全研究员。

平底锅是下一代防火墙(NGFW)概念的,拥有实力强大的安全团队。此次事件中,平底锅先后就Xcode恶意代码的源头、涉及APP以及危害等发布多篇分析。

360涅槃团队:首家发布带毒APP扫描检测报告

涅槃团队(360NirvanTeam)是360旗下专注于iOS安全领域的研究团队。在Xcode病毒暴光后,360涅槃团队时间扫描10余万个苹果APP,检测发现出数百个带毒应用版本,并向民发布预警。此外,该团队还将扫描结果同享给盘古团队,与盘古合作推行病毒检测工具,为用户提供实际帮助。值得称道的是,360旗下众多APP也没有感染Xcode病毒,是少数坚持使用官方Xcode编译器的互联大厂。

乌云平台:首家公开表露Xcode编译器安全问题

知名漏洞报告平台乌云,是国内发出Xcode问题预警的团队。9月17日,乌云发布了XcodeGhost样本分析,从而引发专业安全圈的强烈关注,有力推动了安全行业群起防治Xcode病毒。

腾讯:首先发现感染Xcode木马

虽然也感染了XcodeGhost恶意代码,但过不掩功,腾讯能够快速发现自家应用受到感染,并向互联应急中心进行通报,遏制了此次苹果病毒的蔓延,值得点赞。

黑榜

苹果公司:Xcode病毒门罪魁祸首

苹果罪状有三:其一、之所以有众多开发者从非官方渠道下载使用Xcode编译器,是因为苹果忽视中国开发者,Xcode官方下载太过缓慢;其二、苹果排斥第三方安全厂商,封闭式系统如黑匣子一般,Xcode病毒活跃了半年才暴光;其3,应用审核不严,致使大量带毒应用进入AppStore。

苹果公司的全球市场营销高级副总裁菲尔席勒在事后表示,苹果已决定将Xcode开发工具的下载地址从国外放到国内,希望杜绝XcodeGhost事件再次发生。但我们要问,究竟还有多少类似Xcode病毒一样的恶意应用潜伏在AppStore里?

病毒作者:精心撒布局、鱼肉用户获利

在XcodeGhost事件愈演愈烈时,该编译器的制造、上传者也渐渐浮出水面。该作者宣称自己为iOS开发人员,并且表示(XcodeGhost)之前是一次错误的实验,以後只是彻底死亡的代码而已。

图:XcodeGhost事件获多方关注

但有技术分析发现,Xcode恶意代码能够伪造钓鱼弹窗,乃至远程控制。病毒作者希望借此获取用户数据、并弹窗牟利的欲望昭然若揭。并且从盗版编译器传播速度与事件波及范围来看,Xcode病毒幕后制作者一定是一个有组织的团队。

易:敷衍对待易云音乐被感染事件

易云音乐是个被曝光的、感染恶意程序的流行软件。在事件发生后,易云音乐官方发布微博承认APP存在问题,并表示该问题不会再产生任何威逼。

然而易这一避重就轻的处理态度将用户置于危险的环境,或许是由于易缺乏专业安全技术,其实不了解Xcode恶意代码可以被不法分子利用DNS污染、中间人攻击等方式危害用户!在苹果官方发布下架通知的第二天,易云音乐才发布版本,修复了XcodeGhost漏洞。不知是苹果反应太快,还是易反应太慢。

中国联通:运营商下载使用盗版工具错上加错

作为大型运营商,联通竟然从非官方渠道下载Xcode编译器,是速不够用吗?实在使人费解!更让人难以理解的是,感染病毒的中国联通营业厅更新进度缓慢,直到9月24日中午才推出升级版本。应急响应之缓慢甚至远远落后于许多个人开发者。

腾讯:被感染,安全开发意识堪忧

作为一家既上了红榜,又上了黑榜的公司,腾讯在Xcode病毒门中一直处于尴尬境地。一方面,腾讯首先发现了病毒,但另一方面,这是因为自身感染了病毒。以的超级流行度,影响的用户恐怕是天文数字。作为的开发人员,应该时刻警惕,千万别再随便用盗版工具。

河北新闻网河北食用菜果禽畜三次抽检不合格
21世纪经济报道京津冀交通一体化雏形初现
河北新闻网9月1日起河北推进车检改革
本文标签: