这几天苹果iOS、Mac平台开发工具Xcode在国内被XcodeGhost感染恶意代码一事闹得沸沸扬扬,这种从开发工具源头染毒的方式戳破了iOS的安全神话(虽然根源是国内开发者的安全意识不到位)。根据统计,国内至少有344个APP中招,虽然XcodeGhost作者辟谣称这只是他的一个实验,并没有实质性伤害,但事情并不是这么简单,最近研究发现该病毒甚至感染Unity,这样一来安卓平台也有可能中招,这影响可就大了。
这几天随着对XcodeGhost的追踪以及苹果对中招APP的下架,很多人可能觉得事情已经完结了,以为这只是国内开发者的问题,而且XcodeGhost病毒作者codeFun已经关闭了服务器,理论上不会导致用户信息上传了,但百度安全实验室现在发现了新的问题——除了Xcode这个开发工具之外,另一个非常知名的游戏开发工具Unity中也被发现了感染病毒样本,逻辑行为跟XcodeGhost一致,只不过线上域名变成了init.icloud-diagnostics.com。
这样一来,意味着用过感染病毒的Unity工具的APP都有窃取隐私及推送广告的恶意行为。
考虑到Unity是一个跨平台综合性游戏开发工具,是一个专业的游戏引擎,很多手机游戏比如神庙逃亡,纪念碑谷,炉石传说都是用Unity工具开发的,所以这次的影响可能比XcodeGhost更严重。
来自乌云知识库的文章表示,百度实验室确认Unity中招的消息发布之后,大家就开始在网上寻找相关线索,他们就找到了XcodeGhost病毒作者codeFun在今天凌晨1点多编辑了一个与Unity下载相关的帖子,删除了里面的内容,这说明他夜里根本没睡觉,一直在网上观察大家的动静,在大家发现Unity也被他的病毒感染之后急忙去编辑下载帖以消除证据。
病毒作者之前发布的Unity下载帖
该作者今天凌晨急忙编辑了下载帖,删除了内容
由于病毒作者提供了从Unity 4.6.4到Unity 5.1.1各个版本的下载,所以上述版本都有可能中招。
事已至此,希望国内的软件公司及开发者不要再糊弄了事了,发一个无关痛痒的声明表示没有对用户造成实质损害就想蒙混过关了,从Xcode到Unity所涉及的影响也越来越大了,因为Xcode还只是苹果平台上的工具,但Unity就是一个跨平台的开发工具了,别说iOS,这次安卓平台也可能被感染了,而安卓平台一盘散沙的状态显然更有利于病毒传播。
虽然病毒作者解释说Xcodeghost只是他的实验,没有任何广告及欺诈行为,但从这次的事件来看,他的野心可不小,现在大家才发现了Xcode及Unity两个平台,但谁也不能保证他传播的平台只有这两个,而作者现在依然逍遥法外,并没有受到惩罚。
游客 2015-09-23 02:14
支持(0) | 反对(0) | 举报 | 回复
22#
游客 2015-09-22 15:56
该评论年代久远,荒废失修,暂不可见。
支持(1) | 反对(0) | 举报 | 回复
21#
游客 2015-09-22 13:57
支持(1) | 反对(0) | 举报 | 回复
20#
超能网友教授 2015-09-22 12:42 | 加入黑名单
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
19#
游客 2015-09-22 12:15
该评论年代久远,荒废失修,暂不可见。
支持(3) | 反对(0) | 举报 | 回复
18#
游客 2015-09-22 11:54
支持(2) | 反对(0) | 举报 | 回复
17#
我匿名了 2015-09-22 11:50
该评论年代久远,荒废失修,暂不可见。
支持(6) | 反对(0) | 举报 | 回复
16#
游客 2015-09-22 11:31
支持(2) | 反对(0) | 举报 | 回复
15#
游客 2015-09-22 11:05
支持(2) | 反对(3) | 举报 | 回复
14#
超能网友终极杀人王 2015-09-22 10:55 | 加入黑名单
支持(0) | 反对(0) | 举报 | 回复
13#
游客 2015-09-22 10:54
支持(0) | 反对(0) | 举报 | 回复
12#
我匿名了 2015-09-22 10:51
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
11#
游客 2015-09-22 10:41
该评论年代久远,荒废失修,暂不可见。
已有1次举报支持(1) | 反对(0) | 举报 | 回复
10#
我匿名了 2015-09-22 10:39
支持(0) | 反对(0) | 举报 | 回复
9#
游客 2015-09-22 10:35
该评论年代久远,荒废失修,暂不可见。
支持(3) | 反对(0) | 举报 | 回复
8#
我匿名了 2015-09-22 10:30
支持(1) | 反对(0) | 举报 | 回复
7#
游客 2015-09-22 10:26
该评论年代久远,荒废失修,暂不可见。
支持(1) | 反对(0) | 举报 | 回复
6#
游客 2015-09-22 10:23
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
5#
游客 2015-09-22 10:19
该评论年代久远,荒废失修,暂不可见。
支持(2) | 反对(1) | 举报 | 回复
4#
游客 2015-09-22 10:15
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(2) | 举报 | 回复
3#
游客 2015-09-22 10:06
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
2#
游客 2015-09-22 10:02
该评论年代久远,荒废失修,暂不可见。
支持(0) | 反对(0) | 举报 | 回复
1#