大紀元

恶意软体入侵苹果App Store 微信也中招

2015-09-21 15:39 中港台时间|09-21 15:43 更新
人气 100

【大纪元9月21日报导】(中央社纽约20日综合外电报导)苹果公司旗下iOS App Store首度遭到大规模攻击,开发商误用植入恶意软体的Xcode写程式,因此写出许多有毒的App。目前已知30多个App受影响,微信、滴滴打车都传中招。

多家网安公司通报苹果App Store出现恶意程式XcodeGhost之后,苹果透露正忙着下架中毒的App,目前未传出敏感个资外泄事件。

路透社与“华尔街日报”(WSJ)报导,这是首度传出恶意程式攻入苹果严格的App审核程序,也是苹果行动平台罕见暴露出弱点,因为在这之前,Apple Store仅遭到5次恶意App攻击。

苹果表示,骇客是在苹果集成开发工具Xcode内植入恶意程式,接着让合法软体开发商以为盗版Xcode是苹果合法开发工具,被骗而误用,用以写出的App当然就都遭到感染。目前已知中毒的App包括人气聊天App微信、大陆的叫车App“滴滴打车”、网易公司的音乐应用App、腾讯等。

“滴滴打车”、网易、腾讯等在社群媒体发出声明证实App中毒,但他们都说,尚未接获客户敏感资料遭窃。

苹果今天深夜发出的声明指出:“为了保护用户,我们已将使用这些盗版软体写出的App,从App Store下架,也在确定开发商重建App时,使用的是对的Xcode版本。”但这名发言人并未说明iPhone与iPad要怎么判定装置中毒。

网路安全软体制造商Palo Alto Networks Inc表示,目前受影响的App近40个,但这种恶意程式威力有限,尚未发现资料遭窃等受害案例。

根据研发人员,中毒的App会上传用户装置讯息,引发假警报,进而窃取iCloud账户的密码,读取用户剪贴簿上的讯息,甚至在剪贴簿上写讯息。

消息传出后,果粉阴谋论四起。“Michael Hunt”指出:“这可能是中国政府干的,因为苹果一定是仅有的几个中国仍无法渗透的行动装置之一。中国这么做可能是要监控使用苹果装置的公民,就像他们监控中国制造商或其他在中国贩售的安卓装置那样。”

标签
相关专题:
如果您有新闻线索或资料给我们
请进入安全爆料平台
守护善良正义,值得奋战到底
大纪元电子报
一旦重大新闻发生,我们会立即发送到您的电子邮箱
Email Icon
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台

留言

  • 大纪元保留删除恶意留言的权利,包括低俗、误导或攻击信仰等内容
本网站图文內容归大纪元所有, 任何单位及个人未经许可,不得擅自转载使用。
Copyright© 2000 - 2026 The Epoch TimesAssociation Inc.All Rights Reserved.