iOS多款常用App遭病毒感染
日前, iOS 9刚发布更新没几天, iOS版的微信、滴滴出行、中国联通网银、12306、同花顺、讯飞输入法等, 就被爆出有病毒感染, 这让不少苹果用户心慌慌。
这回被爆出中病毒的 App, 其被感染的缘由也颇为奇特, 存在 iOS 开发者对苹果官方开发工具 Xcode 予以修改且植入了远程控制模块, 那些运用修改后的此工具开发出来的 App, 均被名为 XcodeGhost 的病毒所感染。日前, XcodeGhost 的作者已然公开致歉, 宣称在 10 天之前就已主动关停服务器, 并且删除了所有数据, 不会给任何人带来任何影响。截止记者发稿这个时间节点, 那几款遭影响的App, 有的陆陆续续推出了升级, 有的表明声明称XcodeGhost病毒不再存有威胁了, 还有的已然开发出了新版本并且向苹果提交了应用加急审核的请求。
苹果发言人克丽斯蒂汀·莫纳汉 （Christine Monghan）称已于邮件中表示, 他们已从AppStore移除那些用假冒开发工具所开发的应用, 还正在跟开发者紧密合作, 保证他们运用合适版本的Xcode重新去开发其应用。
XcodeGhost已经
被作者删除
前些日子, XcodeGhost的创作者借助网络进行公开道歉, 且声称“XcodeGhost源自于我个人的实验, 不存在任何具有威胁性质的行为”。在那封致歉信件当中, 他予以承认, 该病毒代码内所获取的全部数据实际上是基本的App信息, 涵盖了: 应用名称、应用版本号码、系统版本号码、语言范畴、国家名称、开发者符号要素、App安装的时间、设备名称内容、设备类型分类。除此以外，未获取任何别的数据。
十天之前, 我已然自行关闭了服务器, 还把所有的数据给删掉了, 而且绝对不会对任何一个人产生任何方面的影响, 但愿谣言能够在真相面前停止, 谈到那个叫“XcodeGhost”的东西, 以往它是一次出现了差错的实验, 往后它仅仅是完全死掉的代码罢了。他这般说道。
然而, 虽说那XcodeGhost的作者觉得该代码已然是毫无生命力且不具杀伤力的, 可用户明显并未全然安心。OPPO手机方面的卫钟透露, 他那两位同事的密码遭盗了。卫钟给出建议, 把相关的App升级至新版本, 或者将该App删除, 等下一个更新版本出来后再进行安装。
用户可自测
XcodeGhost病毒
据了解, 在国内有着较高知名度的、专注于越狱以及移动互联网安全研究的团队盘古, 紧急研发了一款用于病毒检测的工具, 当前已经给出了供下载的链接（http://x.pangu.io/）。盘古团队宣称, 已然检测出数量超过800个的、不同版本的应用感染了XcodeGhost病毒（截至目前是最为全面的）, 还有更多的应用正处在检测的进程当中。
另外, 有用户透露, XcodeGhost病毒能够在未越狱的iPhone上虚拟弹窗以供钓鱼攻击, 它所产生的对话窗口仿真程度极高致使难以分辨, 若用户此前输入过iTunes密码, 务必尽快去修改。
当然, 针对于iOS系统的用户而言, 也并不需要过度地去紧张。就如同那类似于需要进行注册操作的12306网站的用户一样, 把账户的密码给修改一下就可以了。对于苹果iCloud账户以及其他重要的账号, 建议去开通双重验证, 也就是除了用户名密码验证之外, 还要再开通其他的方式比如手机验证码验证动态密码。
