许多朋友问到使用了感染Xcodeghost 病毒的iOS App之后怎么办？作为资深iOS开发者，我觉得还是写个通俗易懂、非技术性文档来帮助大家理解应对的方法。
日前，FireEye安全研究员通过持续监控用户网络发现，XcodeGhost的影响并没有停止，而是通过修改后保持了影响的持久性，该变种被称为XcodeGhost S。...XcodeGhost S的影响有以下几点： · 恶意软件已经感染美国企业，并存在持久的安全风险 · 部分僵尸网络仍然活跃 · 可能存在尚未检测到的其他变种 XcodeGhost影响统计 通过连续四周对XcodeGhost...图一 受XcodeGhost影响前五的国家 图二 受XcodeGhost影响前五的行业 图三 受XcodeGhost影响前20的应用 尽管大部分厂商已经更新了应用商店中的应用程序，仍然有很多用户使用受感染的旧版本...XcodeGhost S影响iOS 9 根据对目前检测到的XcodeGhost和XcodeGhost S样本的研究，发现XcodeGhost S中已经添加了感染iOS 9和绕过静态检测的功能。...软件开发公司应该及时检测XcodeGhost及XcodeGhost变种，以防止更多的受感染的应用流入市场。
事件回顾 Xcode是苹果APP开发工具，XcodeGhost作者将恶意代码植入到Xcode安装包中并发布到了网上。...· 9月19日凌晨4:40，自称XcodeGhost作者现身微博，发文称XcodeGhost是“源于自己的实验，没有任何威胁性行为”，收集的是app信息：“APP版本、APP名称、本地语言、iOS版本、...，所谓的‘XcodeGhost’，以前试一次错误的实验，以后只是彻底死亡的代码而已。...需要强调的是，XcodeGhost不会影响任何App的使用，更不会获取隐私数据，仅仅是一段已经死亡的代码。”...黎明破晓后是电闪雷鸣－XcodeGhost事件之谜 一文中，安全专家RAyH4c对XcodeGhost作者的声明质疑道： “这个声明有条有理，公关味之浓到呛鼻，还配上了源代码为自己澄清，我想说如果这件事是哥们你一个人做的
这几天，相信iOS开发者都频繁的被 XcodeGhost 刷屏了！互联网上相关的各种分析及猜测都层出不穷，事件愈演愈烈，涉事 App 名单也在不断增加，不乏知名App。...也许感受到了压力，今日凌晨，自称XcodeGhost的作者发布了致歉声明，声称XcodeGhost源于自己的试验，没有任何威胁性行为，并公开其源码。 然而，这真的只是一次试验么？...XcodeGhost的Ghost到底在干什么 通过各种逆向分析及作者公布的源码中，我们看看这种“木马”到底具有什么样的能力： 1.上报信息 通过向域名为icloud-analysis.com的服务器上报包括...怎样检测XcodeGhost 检测Xcode是否受到感染的方法： · 比较官网版本安装包和本地已安装版本安装包的SHA值 · 检查Xcode安装目录是否存在恶意代码的库文件 官网版本的Xcode目录结构的...SDKs目录下没有Library目录，而XcodeGhost版本则有此目录并包含CoreService，其目录结构如下：/Applications/Xcode.app/Contents/Developer
4、iOS病毒门还没完：美国210家企业仍在用感染App 11月4日消息，电脑安全公司FireEye表示，该公司发现仍有210家美国企业使用被XcodeGhost恶意软件感染的iOS设备。...上月有超过4000款应用被发现使用了冒牌Xcode开发工具，也就是所谓的XcodeGhost。这款恶意软件会在应用中增加隐藏代码，从而收集设备上的身份信息，甚至打开网址。...不过，FireEye表示，XcodeGhost的开发者已经针对iOS 9设计了新的版本，名为XcodeGhost S，希望绕过苹果在新系统中整合的防御机制。...苹果已经移除了一款感染XcodeGhost S恶意软件的应用。
今天的热门话题就是XCode编译器，这个神器在火热的移动互联网浪潮下也被人利用了，据文章分析 （XCode编译器里有鬼 - XCodeGhost样本分析）http://www.huochai.mobi/...国外的Paloalto有详细的分析报告http://researchcenter.paloaltonetworks.com/2015/09/novel-malware-xcodeghost-modifies-xcode-infects-apple-ios-apps-and-hits-app-store...迅雷产品总监 BLUES 在微信公众号里回应了 《官方链接的Xcode经迅雷下载不会被植入恶意代码》 虽然XCodeGhost并没有非常严重的恶意行为，但是这种病毒传播方式在iOS上还是首次。
这两天的安全领域被一个词刷屏了，XcodeGhost，这种病毒不仅会在应用运行时窃取用户信息，甚至还会模拟收费或帐号弹窗来窃取你的iCloud及iTunes密码。...那么XcodeGhost究竟是什么？ 简单的说，就是在iOS开发工具中加入一段恶意代码，导致凡是使用这个工具开发的APP都会被感染，而安装被感染APP的手机则会沦为黑客的“玩具”。...从XcodeGhost漏洞事件来看手游领域，手游的安全问题是引发“信任危机”的重要导火索，作为安全领域的老鸟，在手游一片红海的当下，想谈谈手游安全的重要性，同时想给大家分享一些实用的手游安全测试方法。
然后通过C2服务器可以控制客户端安装第三方应用（演示应用为测试应用，不代表恶意软件推广该应用）,见视频： 这是第一个针对 XcodeGhost 能力的视频演示 恶意行为二：伪造内购页面 相关代码如下...本文是 360 Nirvan Team 团队针对 XcodeGhost 的第二篇分析文章。
比如“临时工使用公司账号发布不当言论”，“永恒之蓝大范围感染办公电脑”，“Xcodeghost病毒自动给APP安装后门”，“员工删库跑路”，“内鬼买卖客户信息”，“专利泄露”等等。...办公安全与其他安全方面的耦合 应用安全：xcodeghost病毒事件。 操作失误：比如误发版。 数据安全：内鬼行为的审计及发现。 基础IT设施安全：不合理的使用，比如利用公司服务器挖矿。
分别是应用安全里面软件开发中的依赖包（log4j），基础安全里面的应用运行组件（phpstudy），办公安全里的开发IDE（xcodeghost）。
肯定也需要编译成二进制代码啊，用什么来编译，只有用Thompson写的那第一个编译器来编译，好了， 你写的这个编译器就会被污染了，你的编译器再去编译Unix , 也会植入后门 :-) 说到这里我就想起了几年前的XcodeGhost...虽然这个XCodeGhost和Thompson的后面相比差得远，但是提醒我们，下载软件的时候要走正规渠道，从官方网站下载，认准网站的HTTPS标准，甚至可以验证一下checksum。
如果您是苹果用户，小编建议您及时更新苹果设备上的APP应用，因为诸多厂商已经推送不受XcodeGhost影响的新版APP应用了。 3 DNSPOD云主机5折特惠。
Android Studio 下载链接全是 dl.google.com 开头的官方下载，无需tizi，建议用浏览器直接从官方原始链接下载，不要用迅雷下载、不要用迅雷下载、不要用迅雷下载，重要的事情说三遍，避免类似XCodeGhost
邮件显示：2015 年，一个被恶意软件感染的 Xcode 版本开始在中国流传，带有恶意软件的“XcodeGhost”应用进入了苹果的App Store。
Python 下载页面上标出的 MD5 Sum 早些时候 Mac 上爆出的 XCodeGhost 木马事件，引发的一个重要环节就是因为部分开发人员既没有从官方渠道下载，又没有验证软件哈希值，以至于使用了被植入代码的开发工具
Xcode8 以前各种插件可以使用的时候,就有一个可以根据Json内容来生成模型对应的Property属性,节省了开发者要手写的时间,但由于各种插件给使用方便的同时,也给Xcode带来了各种不稳定因素,甚至XcodeGhost
防止类似XcodeGhost事件再次发生 早前发生的XcodeGhost事件掀起了一阵波澜，让我们意识到，即使是非越狱设备上也可能由于疏忽造成一些安全问题，因此我们需要警惕类似的事件再次发生。
（） A xcodeghost 是一种可以直接远程控制手机控制权的攻击方式 B wormhole是一种可以直接远程控制手机控制权的攻击方式 C ” 心脏滴血“ 是一种可以直接远程控制手机控制权的攻击方式...D shellshock是一种可以直接远程控制手机控制权的攻击方式 答案：A 解释： A 通过Xcode从源头注入病毒XcodeGhost，是一种针对苹果应用开发工具Xcode的病毒。...因此xcodeghost是一种可以直接远程控制手机控制权的攻击方式。...C 当手机被盗时才有风险 D苹果官方回应APPSTORE上的应用程序不受影响 答案：B 解释：通过Xcode从源头注入病毒XcodeGhost，是一种针对苹果应用开发工具Xcode的病毒。...故XcodeGhost，是一种针对苹果应用开发工具的病毒，它是应用程序开发使用了包含后门插件的IDE，手机下了含有XCODE病毒的应用就会受到影响，苹果官方回应，APPSTORE上的应用程序是受到影响，
发现并命名了影响上亿台设备的iOS病毒XcodeGhost和影响上亿台设备的Android App漏洞WormHole，在安全界产生巨大影响，并被FIT 2016评选为“年度最佳安全研究员”；实现了iOS...比如，iOS供应链的XcodeGhost后门和Android上的WormHole漏洞都在当时产生了不小的影响。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
