苹果超350款App现恶意后门 百度音乐微信等中招

  据经济之声《天下财经》报道,相对于安卓系统的智能手机来说,苹果手机的iOS操作系统安全性相对较高,但这几天,苹果手机的程序编写软件Xcode被黑客植入了恶意代码,国内外超过350款App都中了招,苹果公司随即向被感染的手机程序开发者发出了下架通知。

  Xcode是苹果公司开发的编程软件,是开发人员编写苹果iOS系统应用程序最快捷的方式。一段时间以来,因为部分程序员没有使用官方提供的Xcode程序,而是通过其他渠道下载使用了被植入恶意代码的Xcode程序,所有编译出来的苹果手机应用程序,都被黑客打开了后门。苹果手机用户只要在苹果官方的App商店里下载安装了这些应用程序,自己的手机就被植入了这种恶意代码。

  中国漏洞库专家委员会专家蔡晶晶:我们写了几行代码,然后编辑生成一个程序,我们对程序进行逆向分析发现,程序里面被感染了后门和植入了远程控制的代码。

  专家表示,这种带有后门的苹果手机程序会自动上传手机版本信息、应用程序名称、手机所在国家等隐私信息到程序编写指定的网站。根据排查,目前共有350多款苹果手机程序受到感染,其中不乏有百度音乐、微信、滴滴打车、58同城等众多知名应用程序。事件曝光后,个人隐私是否泄漏成为不少用户最大担忧,360公司iOS安全实验室负责人高雪峰给出了安全建议。

  高雪峰:比如正常情况下可以去网上去对一下,看自己的iPhone手机上面安装的一些程序是不是受影响的版本,如果是受影响的版本就把它删除掉,它还有可能会盗取你APP相关的密码,建议把相关的一些密码也改一下。

  比起开放的安卓,相对封闭的苹果iOS系统,它的安全性一直是很多用户选择苹果手机的重要原因,可是,连苹果系统都出现了被入侵的情形,是否意味着在苹果、安卓相互较劲的当下,苹果的这一大优势正在逐渐消失?《商业价值》杂志主编张鹏认为,随着生活数字化程度的提高,设备在保护个人隐私方面起到的作用正在削弱。

  张鹏:这次其实就是有恶意的代码渗透到这里面来,它潜在的问题在于有可能获取了很多人的帐户信息。未来在数字化的大浪潮之下,人们在个人数据信息的安全是非常重要的一件事。

  在互联网专家刘兴亮看来,无论是苹果iOS平台,还是安卓平台,都有责任保护好用户的信息安全。另外,从企业自身来讲,在开发应用App时,也应当把好产品这道关。

  刘兴亮:都有责任。苹果iOS平台上的个体也有责任,要将自己的安全系数做得更高,不能完全依赖于苹果,自己应该也要有一套安全防范措施。


微信扫描分享本文到朋友圈
扫码关注5G通信官方公众号,免费领取以下5G精品资料
  • 1、回复“LTBPS”免费领取《《中国联通5G终端白皮书》
  • 2、回复“ZGDX”免费领取《中国电信5GNTN技术白皮书
  • 3、回复“TXSB”免费领取《通信设备安装工程施工工艺图解
  • 4、回复“YDSL”免费领取《中国移动算力并网白皮书
  • 5、回复“5GX3”免费领取《R1623501-g605G的系统架构1
  • 7、回复“6G31”免费领取《基于云网融合的6G关键技术白皮书
  • 8、回复“IM6G”免费领取《6G典型场景和关键能力白皮书
  • 本周热点本月热点

     

      最热通信招聘

      最新招聘信息

    最新技术文章

    最新论坛贴子