【编者按】9月21日消息,据国外媒体报道,苹果公司周日表示正在对iOS App Store进行清理,删除其中的iPhone和iPad恶意应用。
9月21日消息,据国外媒体报道,苹果公司周日表示正在对iOS App Store进行清理,删除其中的iPhone和iPad恶意应用。上周,iOS App Store遭遇首次大规模信息安全攻击。
攻击事件发生后,数家网络安全公司发表安全报告称,发现了一款名为XcodeGhost的恶意软件被注入数百款合法应用中。苹果因此采取了删除措施。
这是苹果公司首次被发现批量恶意软件成功绕开苹果严格的应用审批流程,进入到App Store商店中。根据网络安全公司Palo Alto Networks的数据,在本次攻击之前,App Store总共才发现过5款恶意应用。
苹果公司称,在此次攻击中,黑客通过诱导诱骗应用开发者使用伪造的iOS和Mac应用开发工具Xcode,从而将恶意代码注入这些应用。
苹果发言人克莉丝汀·莫纳汉(Christine Monaghan)在一份电子邮件中表示:“我们已经将App Store里这些基于伪造开发工具开发的应用删除了,同时我们正和开发者联系,确保他们使用正确版本的Xcode来重新开发应用。”
她没有透露iPhone和iPad用户可采用怎样的措施来确认自己的设备是否受到影响。
Palo Alto Networks情报威胁负责人莱恩·奥尔森(Ryan Olsen)表示,该恶意软件的威胁功能有限,并且该公司暂未发现一起数据盗窃或是其他因此攻击而造成损失的案例。
不过,他表示这仍是一起“重大事件”,因为这表明了假如黑客将开发人员用来编写合法应用程序的机器感染了,App Store就有可能被攻击。其他黑客也有可能效仿XcodeGhost即本次攻击的作者的这种行径,这种攻击很难抵御。“现在,开发者反而成了靶子。”
据悉,伪造的Xcode工具来自中国的一个服务器。网络安全研究人员表示,被感染的应用包括腾讯旗下的微信、叫车服务滴滴出行等。安全公司奇虎360在官方博客中表示,已发现有344款应用受到了XcodeGhost的影响。
苹果拒绝透露其已经发现有多少款应用受到影响。
本网站所有内容、图片仅供参考,不作买卖依据。本网仅为传递更多信息之目的,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容,购买或投资后果自负。在法律允许的范围内,本网站在此声明,不承担用户或任何人士就使用或未能使用本网站所提供的信息或任何链接所引致的任何直接、间接、附带、从属、特殊、惩罚性或惩戒性的损害赔偿。