苹果有毒—微信等国内知名APP都中招,苹果没有宣传的那样安全
苹果appstore宕机 时间:2021-04-17 阅读:(
)
内容来源:西安弈聪信息技术有限公司(http://www.
xaecong.
com)关键词:苹果APP中毒事件,XCodeGhost,iOS内容概要:这两天被苹果XCodeGhost特洛伊代码感染并在iOS上传播成为移动互联网安全史有一次重大事件.
据悉除了APP版本、APP名称、本地语言、iOS版本、设备类型、国家码等设备应用信息能被上报至黑客控制的服务器,能精准的区分每一台iOS设备.
.
.
.
正文:这两天被苹果XCodeGhost特洛伊代码感染并在iOS上传播成为移动互联网安全史有一次重大事件.
据悉除了APP版本、APP名称、本地语言、iOS版本、设备类型、国家码等设备应用信息能被上报至黑客控制的服务器,能精准的区分每一台iOS设备.
AppStore下载量最高的APP中有76款APP被XCodeGhost感染,其中不乏大公司的知名应用,保守估计,受这次事件影响的用户数超过一亿;这些用户可能面临帐号泄露及经济损失的风险.
这次受影响APP的名单,惊讶于其中不乏来自各大知名公司的应用产品.
影响最大的可能就是微信,此外诸多高频应用包括炒股应用同花顺、高德地图、滴滴打车、网易云音乐等.
甚至还有中国联通手机营业厅赫然在列.
事件发生后,腾讯、网易、阿里巴巴等公司虽然发表了声明;但仔细阅读了这些声明发现一个共同的问题:对用户可能面临的风险避重就轻,回避自己应该承担的责任.
用户如果因为帐号泄露出现了经济损失或其他后果,这些公司是不打算承担相应责任的.
而这件事之所以能够这么严重,最主要的原因就是以上这些公司的开发人员不严格尊重相应的管理制度,将恶意代码意外引入,这些公司内部的管理核查又是走形式,从而使得感染了恶意代码的App通过合法的苹果应用商店发布出去.
苹果APP中毒事件,谁该来向用户道歉之所以此次事件引发强烈关注,其中一个原因就是它攻陷了大众对苹果安全性的心理预期.
这次事件也再次暴露了苹果对安全的忽视.
一直以来,苹果iPhone、iPad等设备被认为是比Android等其他设备更安全的平台,接二连三的事件让苹果更安全的神话破灭.
此次事件应该是苹果AppStore自上线以来遭受的规模最大的攻击了,涉及应用数量超过想象,但万幸的是XcodeGhost还在"试探性"阶段就被及时曝光,但同时也暴漏出苹果的安全审查策略亟待提升.
这次事件也对各大网络公司的开发人员敲响了警钟.
对于信任他们的用户来说,开发者有责任从源头予以保证,包括代码来源的安全干净及使用正版苹果系统.
使用iOS设备也不要尝试越狱,这等于是给黑客开启了安全门.
而对于普通用户来说,后果远远超过想象.
黑客通过这个能力,不仅能够在受感染的iPhone中完成打开网页、发短信、打电话等常规手机行为,甚至还可以操作具备伪协议能力的大量第三方APP,完全可以理解为黑客已经基本控制了你的手机!
现在用户到底怎么办这次爆发主要受影响的是中国苹果用户,微信都中招了,赶快换苹果ID的密码是一件重要的事.
西安弈聪信息技术有限公司简介西安弈聪立足陕西西安,为西安企业提供网站优化,软件开发,软件外包,电子政务,网站建设、企业网络营销咨询服务及实施为主体业务,为客户提供一体化IT技术服务.
西安弈聪现有技术架构包含PHP,asp,.
NET.
C++,VB,J2EE等,在MYSQL,MSSQl数据库系统,ORACLE大型数据库管理系统开发方面专长,经验丰富,是业内技术服务最全面,技术实力最雄厚的IT技术服务企业之一.
联系电话:029-893225224006-626-615网址:http://www.
xaecong.
com邮箱:admin@xaecong.
com
搬瓦工今天正式对外开卖荷兰阿姆斯特丹机房走联通AS9929高端线路的VPS,官方标注为“NL - China Unicom Amsterdam(ENUL_9)”,三网都走联通高端网络,即使是在欧洲,国内访问也就是飞快。搬瓦工的依旧是10Gbps带宽,可以在美国cn2 gia、日本软银与荷兰AS9929之间免费切换。官方网站:https://bwh81.net优惠码:BWH3HYATVBJW,节约6...
racknerd当前对美国犹他州数据中心的大硬盘服务器(存储服务器)进行低价促销,价格跌破眼镜啊。提供AMD和Intel两个选择,默认32G内存,120G SSD系统盘,12个16T HDD做数据盘,接入1Gbps带宽,每个月默认给100T流量,5个IPv4... 官方网站:https://www.racknerd.com 加密数字货币、信用卡、PayPal、支付宝、银联(卡),可以付款! ...
老鹰主机HawkHost是个人比较喜欢的海外主机商,如果没有记错的话,大约2012年左右的时候算是比较早提供支付宝付款的主机商。当然这个主机商成立时间更早一些的,由于早期提供支付宝付款后,所以受众用户比较青睐,要知道我们早期购买海外主机是比较麻烦的,信用卡和PAYPAL还没有普及,大家可能只有银联和支付宝,很多人选择海外主机还需要代购。虽然如今很多人建站少了,而且大部分人都用云服务器。但是老鹰主机...
苹果appstore宕机为你推荐
亿元支付宝toupian小学语文 拼音表phpadmin下载求张艺兴《莲》mp3下载cuteftpCuteFTP Pro如何使用?sns网站有哪些最近两年哪些SNS网站比较火X1080012高等数学Ⅱ课程教学大纲Usercuteftp独立访客访客数(UV)是什么意思discuz7.0安装discuz出现Discuz! Database Error (0) notconnect 怎么办?长沙电话号码升位湖南的电话号码什么时候从6位数升到7位数的?
服务器租赁 info域名注册 vir ixwebhosting win8.1企业版升级win10 商务主机 京东商城双十一活动 中国智能物流骨干网 蜗牛魔方 40g硬盘 域名接入 isp服务商 cn3 电信主机 qq金券 大化网 带宽测试 免备案jsp空间 cx域名 防盗链 更多