更多

    【iOS 危機】中國 XCodeGhost 作怪,39款 Apps 蘋果強制下架

    Lawrence
    Lawrence
    《PCM》編輯總監, 見證電腦由Mono 到3D,9.6Kbps 撥號到 LTE 無線上網年代,DIY、攝影、影音、手機樣樣啱玩。

    最期待的筆電 ThinkPad X1 FOLD+X1 Nano 趕今年尾車

    今年一月的 CES 展覽,是全球唯一開得成的科技展,能夠趕發在這個展覽展出的新款電腦產品,大都已推出市場。偏偏 Lenovo 就有一部還以為只是概念產品的筆記簿電腦,就要到今日 (9月29日) 才正式發佈,雖然是慢了一點,但當你看過這部 ThinkPad X1 FOLD 的真身,你會相信,等待是絕對值得的。

    Fallout 變 Xbox 獨佔? 微軟宣佈收購 Bethesda

    微軟宣布跟 Bethesda 母公司 ZeniMax Media 達成協議,收購包括 Bethesda 在內的 9 間數碼工作室,全部收會加入Xbox 陣營。

    虛擬展覽會的啟示 IFA 2020 後記

    剛剛 9月初 IFA 2020 就設計了一個同時有實體和虛擬的展覽會,筆者過去幾年都有去德國參加 IFA 採訪,今年作為網上展覽的參與傳媒,可以用傳媒的角度看看這種展覽模式是否會變成常態。

    一直都標榜安全的 iOS 系統,日前被發表有人利用竄改過編寫式的 Xcode開發程式,嵌入惡意程式,設計出 iOS 軟件,同時也通過了蘋果的認證程序,大家用緊的國產 App 可能已經受入侵,應該停用及即時 Uninstall。

    3a0920a8650684fc38be8292c4bfb0f496afa139.png

     

    根據網絡保安公司 Palo Alto  Networks 在 18 日發出的通知,發現在 iOS 上有最少 39 個來自中國開發者的 iOS App,內置了惡意程式,用戶有機會被偷去密碼、機密憑證、剪貼簿,甚至會將將資料轉發到某一網頁。由於這些軟件名單中,包括香港人常用的微信,或者經常返國內使用的滴滴打車、中國聯通手機營業廳,網易等知名軟件。雖然公佈出來軟件數目暫只有39隻,但影響的 iOS 用戶卻可能高達幾千萬人。

    228a881fec65c13a1cb958da7bfb6b5c52762c85.png

    老翻 Xcode 出事

    受影響的範圍這麼大,雖然碼每個開發商都有心裝無意,但他們都是利用了一個被稱為 XCodeGhost 的非官方 XCode 開發程式,XCode 是蘋果提供予 MacOS X 和 iOS App 開發者使用的開發工具,包括程式碼編輯器、資產目錄編輯器、 iOS 模擬器,以及除錯工具。但 XCode 軟件在國內雖然也能透過正式渠道取得。但據業內人士表示,或者由於在國內要從蘋果下載整套 XCode 開發包相當費時,因為在網上發現有代替品就偷偷採用,而這個代替品,就已經植入予第三方程式,早前阿里巴巴的安全團隊已經發現此事,同時將這個代替 XCode 稱為 XCodeGhost。

    1c959a13a3605e85c30ee04d00310c04779a74fe.png

    事件被發現馬上廣傳和引發不少討論,作為最終端用戶,最關心的當然是自己的 iPhone 內的App 是否受影響?據 Palo Alto 公佈的 名單 (相關網站暫時未能打開),39 個懷疑受感染的 App 中,包括香港人常用的微信 (6.2.5)、滴滴打的 (3.9.7 0 3.9.7.1)、微博相機、CamScanner、CamCard、OPlayer (2.1.05) 等等。 而另一家網絡安全公司 Fox-IT以同樣基準去測試中國以外出版的 iOS 軟件,更發現影響的不只此數,當中更有我們常見的 WinZip、PDFReader,Perfect365等等。

    f1e7c3be84089797c1e5a6c6c5a591c5fe1cf622.png

    鬥抽水,國內各大防毒軟件網站都好努力地檢查受影響的 iOS App,數目突升至 1,077 款,驚未?

    39 個最先被 XCodeGhost 影響的 iOS App 名單

    网易云音乐  2.8.3

    微信  6.2.5

    讯飞输入法  5.1.1463

    滴滴出行  4.0.0.6-4.0.0.0

    滴滴打车  3.9.7.1 – 3.9.7

    铁路12306  4.5

    下厨房  4.3.2

    51卡保险箱  5.0.1

    中信银行动卡空间  3.3.12

    中国联通手机营业厅  3.2

    高德地图  7.3.8

    简书  2.9.1

    开眼  1.8.0

    Lifesmart  1.0.44

    网易公开课  4.2.8

    马拉马拉  1.1.0

    药给力  1.12.1

    喜马拉雅  4.3.8

    口袋记账  1.6.0

    同花顺  9.60.01

    快速问医生  7.73

    懒人周末

    微博相机

    豆瓣阅读

    CamScanner

    CamCard

    SegmentFault  2.8

    炒股公开课

    股市热点

    新三板

    滴滴司机

    OPlayer  2.1.05

    电话归属地助手  3.6.5

    愤怒的小鸟2 2.1.1

    夫妻床头话  1.2

    穷游  6.6.6

    我叫MT  5.0.1

    我叫MT 2  1.10.5

    自由之战  1.1.0

    您會感興趣的內容

    相關文章