【iOS 应用】如何看待网易云音乐iOS应用因使用不明来源XCode导致被病毒感染?_互联网_易房网
如何看待网易云音乐iOS应用因使用不明来源XCode导致被病毒感染?
作者：admin
XCode编译器里有鬼 易房网小编为您精选了网友的解决办法，供您参考 ----------------------------------------------------- 网友回答： http://www.easyfa
XCode编译器里有鬼易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
9月19日晚官方已更新2.9.0版本，修复XcodeGhost问题。----------------------------------------------------给开发者们敲响了警钟。该用白苹果的还是用白苹果，重要的软件该找官网还是找官网。想吐槽的是网易，偌大一个团队网安意识却如此薄弱。对于工具类…
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
纯搬运，原文来自：Solidot | XcodeGhost被发现可用于窃取用户密码XcodeGhost开发者在公开声明中轻描淡写的说，只是实验收集一点应用和设备相关信息，没有收集用户隐私。但我们能信任一名恶意程序作者的话？安全公司仔细分析后发现，XcodeGhost的危害性要比…
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
既然题目相似，我就把回答再发一次：这件事我了解的不多，但是一直有一些疑虑。如果不符合主流价值观，求轻黑。网易云音乐、滴滴、高德等产品此次确实有疏漏，对开发工具的校验不够严格，导致被黑。但是，凭良心讲，这次网易云显然被黑得有点过了。这些应用…
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
微信也上榜了好么，比网易云音乐可是覆盖面更广
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
作为一个非IT人士，本穷丝都能做到坚决不在非官网下载软件。如今看到网易，联通，12306，高德等一众逼格满满金光灿灿的招牌都能犯这种低级错误，惊讶之余，一股优越感不禁油然而生。。。你们呀，真是活该，根本不把用户信息的安全放在心上，就该被臭骂一顿！
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
实际上就是开发团队没把编译器当回事，这其实挺正常的。没必要单说网易云
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
苹果官方已经对Xcode事件做了完整回应，大家看完再来讨论好吗？有关 XcodeGhost 的问题和解答 自己都搞不明白的就别乱讲了~
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
作为一个iOS开发者，被网友那种使用了非官方下的Xcode就咬定网易用黑苹果开发的逻辑给震惊到了。。。。。
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
为什么单单说网易云音乐？能不能解释一下为什么？
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
不知道以前那些经常在网易云音乐一身推的人怎么想。
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
几百个软件 你好意思只说网易吗
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
错了就要改，也很匪夷所思，满口理由，推脱责任，实在不好。
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
一帮水军！说网易怎么了，我自己就用的网易。更何况除了微信就属网易云音乐涉及范围更广了吧！
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
谁告诉你是病毒？
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
易房网小编为您精选了网友的解决办法，供您参考-----------------------------------------------------网友回答：
没有一点影响，因为我对网易音云音乐无爱。操作不习惯，用起来很别扭。爱用的用！我，自觉滚得远远的。管他中了什么样的毒，无所谓。
1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将
追究责任；3.作者投稿可能会经我们编辑修改或补充。
内蒙古山西等12省区市将有雷暴大风或冰雹
端午假期赛龙舟
今天，我们都是申亮亮的家人
quot一元菜quot增多quot猪周期quot近拐点 下半年
端午节苏州河上赛龙舟 中外900余人竞逐水上
南京高考场外温馨一幕：全班同学组团接考
女婴长大变男孩 身长两个性器官十分惊人
山东“学霸”最爱北京 4%留在济南
友情链接、商务合作QQ:非官方Xcode带有XcodeGhost病毒 网易云音乐等中招
招聘信息：
9月18日，据乌云网和硅谷安全公司Palo Alto发布安全预警称，在App Store上架的网易云音乐等多个应用被注入Xcode第三方恶意代码，会将用户信息发送到病毒作者服务器。乌云网称，开发者用了非官方渠道下载的Xcode编译工具，导致所开发的应用被注入了第三方代码，会主动向一个网站上传应用和系统的基本信息。网易云音乐最新版v2.8.3已经感染病毒。Twitter用户@fannheyward 爆料称，受影响的除了网易云音乐外，还包括12306、中信银行动卡空间等应用。@fannheyward 为爱微创想的iOS开发主管。目前，第三方恶意代码所指向的恶意网站init.已关闭，据了解该域名为病毒作者申请，用于收集数据信息。猎豹移动安全专家李铁军称，这是对开发工具改造造成的危机。由于该病毒会收集包括时间，bundle id(包名)，应用名称，系统版本，语言，国家等，并上传，所以在某种程度上会泄露隐私。不过，由于苹果本身权限限制比较严格，这类信息的泄露相对来说，威胁并不严重，而且用户不用过分担心帐号安全。李铁军表示，目前唯一解决问题的方式是，只能等待开发者重新发新的安装包替换。对用户来说可以选择卸载应用，或者等待升级更新。对于为什么会对Xcode植入恶意代码，李铁军表示，“黑产”希望通过收集用户信息，以便广告投放，后者存在利益空间。由于苹果限制比较多、审查比较严格，常用模式无法运行，因此只能从开发环节突破。尽管是有限的个人信息，但仍然有商业价值。所谓黑产，就是指靠收集个人信息，出售个人信息牟利的一群人。以下为乌云网发布的安全预警报告：不可信下载源Xcode包含恶意代码预警（已有企业APP发布受到影响）9月17日上午，微博用户@JoeyBlue_ 曝光称，有开发者用了非官方渠道下载的Xcode编译出来的应用被注入了第三方的代码，会向一个网站上传数据。目前已知两个知名应用被注入。乌云知识库作者蒸米对注入的病毒样本“XcodeGhost“进行分析，确认了上述说法。经分析，该病毒会收集应用和系统的基本信息，包括时间、bundle id(包名)、应用名称、系统版本、语言、国家等，并上传到init.（该域名为病毒作者申请，用于收集数据信息）。样本文件中发现用以收集信息的函数18日上午，硅谷安全公司Palo Alto跟踪事件后发现国内知名应用网易云音乐中招，当前App Store上架的网易云音乐最新版v2.8.3已经感染病毒，会将手机隐私信息上传至病毒作者的服务器上（Palo Alto还发现存在更多收集数据的域名）。乌云建议，使用非官方渠道下载Xcode的iOS开发者请立刻展开自查，并对受影响版本进行处理。我们也会持续关注事件进展。附检查方法：恶意Xcode包含有如下文件“/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/Library/Frameworks/CoreServices.framework/CoreService”；正常的Xcode的SDK目录下没有Library目录（来自@JoeyBlue_）其次，还应该检测一下Target->Build Setting->Search Paths->Framework Search Paths的设置，看看是否有可疑的frameworks混杂其中。
微信扫一扫
订阅每日移动开发及APP推广热点资讯公众号：CocoaChina
点击量9471点击量8489点击量7088点击量7036点击量6497点击量6160点击量6012点击量5889点击量5547
关注微信 每日推荐
扫一扫 浏览移动版
&2015 Chukong Technologies,Inc.
京公网安备89&&|&&责编：刘菲菲
　　【中关村在线软件资讯】9月19日消息：针对iOS开发工具Xcode遭恶意代码插入的事件，受此影响的网易云音乐发布了“安民公告”。　　公告中表示，受非官方渠道开发工具XcodeGhost“感染”影响，iPhone端部分应用会上传产品自身的部分基本信息，包括安装时间、应用id、应用名称、系统版本、语言、国家等。　　不过此次感染仅涉及信息皆为产品的系统信息，无法调取和泄露用户的个人信息，而且感染源制作者的服务器已经关闭，所以不会再产生任何威胁。网易云音乐　　言外之意就是让大家安心使用，不要担心会受到恶意代码的影响。　　不过值得注意的是，这个插入恶意代码的Xcode工具之后在非官方渠道下载的才会有，那么就奇怪了，难道网易云音乐的开发组连苹果的正版iOS开发工具Xcode都没有吗？
扫描二维码下载
更新时间：日
用户评分：0 | 0 人点评
下载次数：3,587
应用平台：iphone
软件语言：简体中文}