苹果公司回应XcodeGhost事件 已下架问题App
问题爆发数日之后,苹果公司终于对“XcodeGhost”事件作出了正面回应。苹果昨天表示,已经将由问题软件开发的App从AppStore撤下。
苹果公司在声明中称,“Apple极其重视安全,iOS设计的出发点就是可靠性和安全性。我们为开发者提供业界最先进的工具创造绝佳的App。基于非信任渠道发布的这些工具中的一个错误版本开发的App有可能对用户安全造成威胁,为了保护用户,我们已经将由该错误软件开发的App从AppStore撤下,并正与开发者共同努力确保使用正确版本的Xcode重建他们的App。”
上周,苹果在中国爆发了有史以来最大的安全危机。有黑客通过向苹果App开发工具Xcode内置恶意代码,使得很多开发者开发的App中被植入了病毒,并进入苹果AppStore,被超过一亿的苹果用户下载使用。虽然目前来看,“XcodeGhost”尚未被证实给用户带来什么具体损失,但起码说明,苹果一向被认为安全性很高的金身已经告破。
苹果的声明中并没有公布到底有多少App受到了影响,而据国内一些安全企业的调查,总数超过300款App被内置了病毒。有安全行业人士表示,在事件之后,苹果需要做的还有很多,例如加强对App的审核机制,增加Xcode下载服务器。正是因为苹果官方的Xcode下载很不方便,才让很多开发者去选择从非官方渠道下载,从而感染了恶意程序。
>>其他进展
迅雷:已将染毒文件屏蔽下载
针对近期有说法称“‘XcodeGhost’木马病毒的泛滥有可能和下载渠道有关”,迅雷方面昨天回应称,迅雷在第一时间安排迅雷安全中心工程师对Xcode6.4的官方链接进行下载测试,并对迅雷索引服务器上的记录进行了交叉检查。发现迅雷从未将官方链接的Xcode6.4下错为染毒的版本。而根据其查询离线下载的任务记录,染毒的Xcode6.4版本最早被迅雷会员用户添加到离线下载中时,并非来自苹果官方,而是来自有关网盘的URL(统一资源定位符)。
迅雷方面还表示,在“XcodeGhost”事件被曝光时,迅雷就全面检查了离线服务器中所有苹果官方链接的Xcode文件,迅雷离线服务器没有被感染,迅雷也已将染毒的Xcode文件屏蔽下载。迅雷方面人士在接受记者采访时表示,当用户在进行下载时,迅雷会在下载开始时检测文件的哈希值(特征值),下载过程中会与原始地址及镜像进行实时比对校验,如果用户下载的文件是被污染的,迅雷会自动阻止下载,会引导下正确的链接。
百度:网盘受感染文件都被清理
昨天,百度方面也表示,9月18日,来自Palo Alto Networks和Apple Security Team的关于XcodeGhost的信息提及有黑客利用网盘存储恶意工具,在很多非官方苹果社区论坛传播。在接到信息后,百度立即启动了最高安全紧急响应流程,清查并关闭云盘上所有感染文件共享,并与友商密切合作,交换威胁情报,追溯传染源,现在网盘的受感染文件都已经被清理。
百度方面还强调,污染包括下载工具、运营商下载通道等在内的下载途径,已经成为地下黑色产业链牟利的重要方法,这也大大增加恶意软件的影响范围。相关企业应该彻查安全隐患,排除脆弱点,对自身的安全体系和安全管理进行完善。(记者古晓宇)
- 印度将加快增强海军实力 拟推军备国产化以降低成本
- 美国“明星”州长沃克宣布退出共和党总统提名战
- 匈牙利国会通过决议 政府可动用军队应对难民危机
- 李克强会见英国首席大臣兼财政大臣奥斯本
- 日本国内各界如何看待安倍“为战争立法”?
- 印度将加快增强海军实力 拟推军备国产化以降低成本
- 美国“明星”州长沃克宣布退出共和党总统提名战
- 匈牙利国会通过决议 政府可动用军队应对难民危机
- 李克强会见英国首席大臣兼财政大臣奥斯本
- 日本国内各界如何看待安倍“为战争立法”?
- 一往情深深几许?七夕寻觅光影故事背后的爱情箴言
- 为生活添色彩 盘点纽约帝国大厦灯光秀特别造型
- 中国道协否认发谴责《道士下山》声明:对影片持包容心态
- 双胞胎宝宝激萌走红屡遭搭讪 辣妈写答题板机智回应
- 工作也是围城 毕业三年你“跳”了吗?