当前位置: 苹果助手 > 资讯首页 > 苹果新闻 > iOS开发工具Xcode遭恶意代码插入 网易云音乐中招了

iOS开发工具Xcode遭恶意代码插入 网易云音乐中招了

2015-09-18 编辑:Amao 来源:网络
评论(0 )

据网友@唐巧_boy微博爆料,其朋友在第三方渠道下载的iOS开发工具xcode被插入恶意代码,会向一个网站上传数据,目前已知两个知名的App被注入。其中,网易云音乐”不幸中招,该应用在AppStore上的最新版本2.8.3已经确认被感染。会将手机隐私信息发送到病毒作者的服务器 “init.icloud-analysis.com”上面,需要引起相关开发者和用户的注意。随后,众多网友均表示遭遇过此种情况。

Xcode病毒怎么检测? Xcode病毒检测工具使用教程

2015091709411353341.jpg

据悉,通过在非官方渠道下载的Xcode编译出来的App被注入了第三方的代码,会向一个网站上传用户数据,数据包括一些iPhone和App的基本信息,例如时间,bundle id(包名),应用名称,系统版本,语言,国家等。

病毒作者随后会把这些信息上传到init.icloud-analysis.com,该网站并不是apple的官方网站,而是病毒作者所申请的仿冒网站。


目前该网站的服务器已经关闭。用whois查询服务器信息也没有为挖掘出更多信息。分析人士指出,这说明病毒作者是个老手,并且非常小心,在代码和服务器上都没有留下什么痕迹,所以不排除以后还会继续作案的可能。


此外,虽然XCodeGhost并没有非常严重的恶意行为,但是这种病毒传播方式在iOS上还是首次。


看完这篇文章有何感觉?

  • 0
     

    期待

  • 0
     

    超赞

  • 0
     

    无感

  • 2
     

    雷囧

  • 1
     

    路过

每日签到有惊喜,连续签到送神秘大奖(2016年10月更新)

微信扫一扫,关注PP助手最新动态

iOS版
安卓版