据乌云漏洞平台的报告,开发者在非官方渠道下载的苹果开发工具Xcode被病毒XcodeGhost所感染,导致编译出来的应用被注入了恶意代码,会向init.icloud-analysis.com上传用户数据,然而该网站并不是苹果的官方网站,导致用户的信息可能被窃取。目前受影响的应用包括网易云音乐、中信银行行动卡空间、12306和滴滴打车(已改名滴滴出行)。
开发者Heyward Fann在推特上表示,通过Mac抓包工具Charles抓包发现,会向init.icloud-analysis.com发送请求的应用有网易云音乐,中信银行动卡空间,12306,滴滴打车。
被感染的应用不乏装机率非常高的网易云音乐,滴滴打车,后续可能会有更多被感染的应用被挖掘出来。
XcodeGhost的感染模式是从编辑器层次进行注入,目前已经确认了投毒者ID为“coderfun”,他通过在各种iOS开发者论坛或者weibo后留言引诱iOS开发者下载有毒版本的Xcode。并且中毒的版本不止Xcode 6.4,还有6.1,6.2和6.3等等。不少开发者使用了带病毒的Xcode进行开发,而且开发出来的App居然还通过了苹果App Store的审核,一系列连锁反应导致了目前的局面。
目前受影响的应用包括并不限于以下:
目前确认感染的应用包括:
网易云音乐2.8.3
12306 2.12
滴滴打车3.9.7
中国联通的手机营业厅3.2
高德地图7.3.8
简书2.9.1
豌豆荚的开眼1.8.0
网易公开课4.2.8
下厨房4.3.2
51卡保险箱5.0.1
同花顺9.26.03
中信银行动卡空3.3.12
穷游6.4.1
Lifesmart1.0.44
马拉马拉1.1.0
药给力1.12.1
喜马拉雅4.3.8
口袋记账1.6.0
自由之战1.0.9
我叫MT4.6.2
我叫MT2 1.8.5
电话归属地助手3.6.3
夫妻床头话2.0.1
讯飞输入法5.1.1463
愤怒的小鸟2 2.1.1
微信6.2.5
游客 2015-09-22 14:39
支持(0) | 反对(0) | 举报 | 回复
44#
游客 2015-09-22 14:36
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(1) | 举报 | 回复
43#
超能网友终极杀人王 2015-09-21 09:39 | 加入黑名单
支持(0) | 反对(0) | 举报 | 回复
42#
游客 2015-09-21 09:32
该评论年代久远,荒废失修,暂不可见。
支持(3) | 反对(0) | 举报 | 回复
41#
游客 2015-09-21 08:29
支持(0) | 反对(2) | 举报 | 回复
40#
超能网友博士 2015-09-19 23:06 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有1次举报支持(3) | 反对(0) | 举报 | 回复
39#
游客 2015-09-19 21:25
该评论年代久远,荒废失修,暂不可见。
已有1次举报支持(3) | 反对(0) | 举报 | 回复
38#
游客 2015-09-19 19:46
该评论年代久远,荒废失修,暂不可见。
已有1次举报支持(0) | 反对(0) | 举报 | 回复
37#
超能网友教授 2015-09-19 19:20 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
已有2次举报支持(6) | 反对(4) | 举报 | 回复
36#
超能网友一代宗师 2015-09-19 13:33 | 加入黑名单
支持(0) | 反对(0) | 举报 | 回复
34#
游客 2015-09-19 12:51
该评论年代久远,荒废失修,暂不可见。
支持(1) | 反对(0) | 举报 | 回复
33#
超能网友终极杀人王 2015-09-19 12:43 | 加入黑名单
支持(0) | 反对(0) | 举报 | 回复
32#
游客 2015-09-19 12:38
支持(0) | 反对(0) | 举报 | 回复
31#
我匿名了 2015-09-19 12:21
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
30#
游客 2015-09-19 11:39
支持(2) | 反对(0) | 举报 | 回复
29#
游客 2015-09-19 11:07
支持(2) | 反对(2) | 举报 | 回复
28#
游客 2015-09-19 11:02
支持(0) | 反对(0) | 举报 | 回复
27#
游客 2015-09-19 10:58
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
26#
游客 2015-09-19 10:38
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
25#
超能网友终极杀人王 2015-09-19 09:15 | 加入黑名单
支持(1) | 反对(0) | 举报 | 回复
23#
游客 2015-09-18 22:33
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(1) | 举报 | 回复
21#
超能网友终极杀人王 2015-09-18 21:18 | 加入黑名单
支持(1) | 反对(4) | 举报 | 回复
20#
游客 2015-09-18 20:19
支持(0) | 反对(0) | 举报 | 回复
19#
游客 2015-09-18 20:18
支持(0) | 反对(0) | 举报 | 回复
18#
游客 2015-09-18 20:04
支持(9) | 反对(3) | 举报 | 回复
17#
超能网友教授 2015-09-18 17:04 | 加入黑名单
支持(2) | 反对(0) | 举报 | 回复
16#
游客 2015-09-18 17:01
支持(2) | 反对(0) | 举报 | 回复
15#
游客 2015-09-18 16:46
支持(0) | 反对(0) | 举报 | 回复
14#
超能网友终极杀人王 2015-09-18 16:42 | 加入黑名单
支持(0) | 反对(1) | 举报 | 回复
13#
游客 2015-09-18 16:42
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
12#
加载更多评论