【编者按】病毒软件XcodeGhost感染了数百甚至数千个iOS应用,其中包括被数亿人使用的中国最成功科技公司开发的产品。
9月23日消息,据路透社报道,或许有些人将苹果应用店App Store首次遭到大规模攻击归罪于中国的“国家防火墙”(Great Firewall),但专家们指出,一些中国科技大公司松懈的安全审查程序,以及苹果自身对中国开发者的支持也是导致此事件的原因之一。
病毒软件XcodeGhost感染了数百甚至数千个iOS应用,其中包括被数亿人使用的中国最成功科技公司开发的产品。发现此问题的美国互联网安全公司Palo Alto Networks表示,攻击者可以向被感染设备发送命令,盗取个人信息,理论上还可进行钓鱼攻击。黑客是通过伪造版苹果Xcode工具包发动攻击——该软件用于在iOS上开发应用。
中国应用开发商碰碰的CEO田行智(Andy Tian)称:“我要用‘无知和自满碰到一起’来形容,无知的是苹果,自满的是中国公司。”这次事件对中国科技公司的声誉有损害,受影响的公司包括腾讯控股和滴滴。腾讯和滴滴都拒绝发表评论,称他们已经修复了漏洞,用户数据未受影响。网易云音乐也受到影响,该公司在官方微博上向用户致歉。
苹果App Store以前几乎没有病毒,不清楚修改后的代码是如何通过了苹果严格的应用审批过程,开发者更新应用常常需要等1周时间审批。移动约合应用Cuddli创始人罗伯特·沃克尔(Robert Walker)表示:“苹果的特殊之处就在于这种审批。据悉,这种审批包括了安全审查,但在很多应用上他们都疏忽了这点。这是巨大的错误。”
对此,苹果女发言人未回应审批流程和中国开发者为什么使用非官方Xcode的问题,但苹果的一位高管表示,公司会想办法使中国开发者更容易下载工具。苹果首席营销官菲儿·席勒(Phil Schiller)对新浪称,将在中国提供开发者软件的国内下载工具。一些中国公司称,他们下载非官方苹果开发者工具,是因为与国际服务连接的网速低。
中国是苹果的大市场,上季度大中国区带来130亿美元收入,2014年1月苹果曾表示,中国开发者发布了13万个应用。如果苹果早点提供官方Xcode软件的快速本地下载来源,可能就避免了此问题的发生。
本网站所有内容、图片仅供参考,不作买卖依据。本网仅为传递更多信息之目的,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容,购买或投资后果自负。在法律允许的范围内,本网站在此声明,不承担用户或任何人士就使用或未能使用本网站所提供的信息或任何链接所引致的任何直接、间接、附带、从属、特殊、惩罚性或惩戒性的损害赔偿。