曾幾何時(shí)，蘋果的用戶都非常自豪地認(rèn)為iOS是非常安全的，包括業(yè)界和蘋果也認(rèn)為封閉的iOS是安全的。而谷歌的開源Android是極不靠譜的，是安全隱患最多的，不過歷經(jīng)“黑客”和“后門”洗禮的Android反而沒有特大的被感染的APP事件。不過這一次蘋果被爆出超過350款A(yù)PP被感染“惡意后門”之后，相對(duì)安全的iOS瞬間轟然倒塌。
來自央視的報(bào)道稱，蘋果系統(tǒng)程序編寫軟件Xcode被黑客植入惡意代碼，用惡意Xcode編寫的APP會(huì)泄漏隱私，微信、滴滴打車、58同城、網(wǎng)易云音樂等350余款A(yù)PP被感染。并提醒蘋果用戶應(yīng)盡快檢測(cè)APP版本信息，刪除被感染版本或更新至最新版。
安全問題反饋平臺(tái)烏云網(wǎng)發(fā)布消息稱，應(yīng)用會(huì)被注入第三方惡意代碼，它們會(huì)偷偷上傳軟件包名、應(yīng)用名、系統(tǒng)版本、語言、國(guó)家等基本信息。此外，該惡意代碼除了會(huì)收集 App 使用信息外還可能會(huì)在 App 里以彈窗的形式騙取用戶的 iCloud 或其他密碼。
要知道蘋果的iCloud以前也爆出過很大漏洞，來自好萊塢的明星艷照門事件就是因?yàn)閕Cloud密碼泄露而流出了大量的照片。很顯然，蘋果iOS已經(jīng)不再是凈土，曾經(jīng)號(hào)稱安全性更好的系統(tǒng)，如今也是問題百出。
這一次是“XcodeGhost”充當(dāng)了殺手的角色。Xcode是蘋果公司的官方開發(fā)工具，運(yùn)行在操作系統(tǒng) Mac OS X 上，是目前開發(fā)者開發(fā) Mac OS 和 iOS 應(yīng)用程序的最普遍的方式。據(jù)悉，這一次XcodeGhost 病毒主要通過Xcode傳播，能夠在開發(fā)過程中通過CoreService庫(kù)文件進(jìn)行感染，使編譯出的App被注入第三方的代碼，向指定網(wǎng)站上傳用戶數(shù)據(jù)。
由于目前被感染的App都是特定的版本。因此蘋果用戶要注意對(duì)照自己手機(jī)里App的版本，盡快升級(jí)到最新的版本或者為了穩(wěn)妥起見暫時(shí)不要打開，直接卸載。還有用戶表示，XcodeGhost病毒可以在未越獄的iPhone上偽造彈窗進(jìn)行釣魚攻擊，其生成的對(duì)話窗口仿真度非常高，很難辨別，因此用戶如果在之前輸入過iTunes密碼，一定要盡快進(jìn)行修改。
目前來看，Xcode帶來的問題還在發(fā)酵，還有很多蘋果用戶并不了解這個(gè)事件，尤其是中國(guó)的iPhone用戶更多是“小白”用戶，對(duì)于安全性的理念并不牢靠，總覺得蘋果是最安全的移動(dòng)終端，因此也不在意其他因素帶來的應(yīng)用安全，這一次大量的APP中招，尤其是還有大量的使用率非常高的APP應(yīng)用，因此帶來的危害性也是不容小覷的。因此，蘋果用戶應(yīng)該盡可能地在第一時(shí)間修改自己的iTunes密碼，刪除中招的APP，及時(shí)升級(jí)已經(jīng)推出新版本的APP應(yīng)用軟件。
眾所周知，App Store應(yīng)用市場(chǎng)在應(yīng)用數(shù)量上一直是蘋果公司的驕傲，每次新品發(fā)布會(huì)上，蘋果公司都會(huì)通過數(shù)據(jù)來演示來展現(xiàn)App Store的市場(chǎng)表現(xiàn)，同時(shí)不忘揶揄下競(jìng)爭(zhēng)對(duì)手Android和Windows。早在今年7月的時(shí)候，APP Store應(yīng)用程序總數(shù)就已經(jīng)突破150萬個(gè)。150萬個(gè)應(yīng)用程序中，主要包括iPhone和iPad的應(yīng)用程序。在下載量方面，150萬個(gè)應(yīng)用程序累計(jì)被下載了超過三十億次。
對(duì)于蘋果來說，這一次也應(yīng)該看到即使是封閉的iOS一樣可以中招，一樣可以給用戶帶來非常大的危害。蘋果在安全性方面的守護(hù)一樣“有漏洞”，如果說當(dāng)初iCloud還可以狡辯的話，那么這一次蘋果又會(huì)如何推卸責(zé)任？
-----------------------------
作者簡(jiǎn)介：小刀馬，微信公眾號(hào)：daomawuyu（刀馬物語）。QQ：15567321。如果想了解作者更多的故事，可以嘗試加一下。常年筆耕不輟，堅(jiān)持，堅(jiān)守，用一種平實(shí)的角度來解讀產(chǎn)業(yè)和行業(yè)的變遷