Sunday, September 20, 2015

你中了招沒有?XcodeGhost 病毒瘋狂散播【快檢查】


XcodeGhost 瘋狂感染事件繼續發酵,大家完全不知道安裝了數年十分有用的 iOS 軟件竟然是一個病毒。事後始作俑者狡辯這是實驗行為,但是受感染的 App 牽連甚廣,小編不相信只是一個實驗。究竟我們如何了解這個病毒?
代碼中獲取的全部數據,是基本的 app 訊息,包括軟件名稱、版本、系統版本、語言、國家、開發者符號、app 安裝時間、裝置名稱及裝置型號。除此之外,沒有獲取任何其他數據,實際上在 10 天前,我已主動關閉伺服器,並刪除所有數據,更不會對任何人造成任何影響。

我的裝置中了招,可以做什麼?下面的 10 條問答,相信令你更了解這個病毒的危險程度。


1. 什麼叫做 XcodeGhost?

XcodeGhost 是一個新型的病毒,一改針對一般 iOS 裝置的做法,這病毒主要針對開發者工具 Xcode,而 Xcode 軟件原本是蘋果提供開發者編寫 iOS 和 OS X 應用程式之用。


2. 病毒如何傳播?

它完全繞過用戶層面,直接向開發者下手,修改 Xcode 軟件然後以中國的網絡空間例如百度雲傳播。開發者下載有病毒的 Xcode 軟件,開發的應用程式就有機會受感染。開發者是完全不知情之下,提交受感染的 App,蘋果也無法監測有異常情況便通過了,令在 App Store 下載的 App 帶有病毒。


3. 有什麼裝置可以受感染?

由於 Xcode 是提供給 iOS 開發者開發的應用程式之用,因此會透過開發者編寫的應用程式感染一切可能的 iOS 裝置,包括 iPhone、iPad、iPod Touch,就算沒有 JB 都可以受到感染。OS X 應用程式也有機會受害。


4. 有什麼 App 已受感染?

很多,而且對中國用戶來說不少更涉及到他們的生活,甚至有國企的官方應用程式都中招,這包括微信、網易雲音樂、12306(中國鐵路訂票 App)、中聯通手機營業廳、高德地圖、中信銀行行動卡空間、滴滴司機、我叫 MT (2)、亦包括中國以外的 App 例如 Winzip、OPlayer,詳細列表可以參考下面文章
其中一個受感染的 App 高德地圖

(幸運的是 iTools 暫時沒有中招……)


5. 有多少人中招?

不計其數,如果以中國最受歡迎的通訊 App 微信(WeChat)的活躍用戶數量計算,全球最少已有 5 億人中過招,包括中國以外曾經用過微信的用戶。


6. 其他國家會否受影響?

會,尤其是亞太地區的用戶。不少香港人和臺灣人下載過很多來自中國的應用程式,例如高德地圖、網易雲音樂、微信等等,相信全香港或全臺灣的大部分用戶都受到影響。不止港臺兩國,美國也不少用戶,因為下載了像 CamCard 的病毒 app,令裝置受感染。
7. 中招之後你的裝置會有什麼影響?

黑客可利用這個病毒破解 iOS 的權限,提取裝置內的資訊,包括裝置的名稱、系統語言和國家、UUID、網絡特性(包括你儲存的 WiFi 密碼),而且可以遙控某裝置打開某個連結、製造假的設定讓用戶按下去、甚至直接讀寫用戶儲存在手機的資料,包括剪貼簿的文字、儲存在某應用程式內的密碼等等。


8. 為何中國開發者會從第三方下載 Xcode?

Xcode 安裝檔本身是一個巨型的檔案,從美國的蘋果伺服器下載到中國的時間,隨時比在百度雲、115 等網空的下載時間長得多,因此不少中國開發者熱心地提供第三方下載渠道,豈料這個渠道卻被人利用散播病毒。


9. 應用程式開發者應怎麼辦?

受感染的應用程式已經被蘋果暫時下架,受影響的開發者需要向蘋果重新提交沒有病毒的更新版本應用程式。


10. 我可以怎麼辦?

如果你的 iOS 裝置安裝了受感染的 App(列表在下面),請從速移除,或更新到最新的狀態,更改 iCloud、iOS 的密碼避免手機的資料進一步被提取。如果你是開發者,建議只下載蘋果官方提供的 Xcode 軟件,不要貪方便從第三方渠道下載。



最新名單裡,大家認識的 WeChat、CamCard、WinZip 等著名 Apps 也在名單之上!建議大家盡快更新成新版,或暫時刪除相關的 Apps 以保安全!即使不 JB 也會中招,實在太危險了!App Store 更被指沒有做好「把關」工作,令 App Store 上的 Apps 全部也是安全的「神話」幻滅,成為 App Store 史上最大的一次「失守」!
  • 微信 6.2.5
  • 炒股公開課 3.10.02-3.10.01
  • 股票雷達 5.6.1-5.6
  • CarrotFantasy 1.7.0.1-1.7.0
  • 我叫MT 4.6.2
  • 逆轉三國 5.80.5-5.80
  • 卷皮 3.3.1
  • 南京銀行 3.6-3.0.4
  • 網易雲音樂 2.8.1
  • 圖釘 15205-7.7.2
  • Theme 2.4
  • 南方航空 2.6.5.0730-2.6.5
  • 下廚房 4.3.1-46
  • 診療助手 7.2.3
  • WallpaperFlip 1.8
  • VGO視信 1.6.0
  • 高德地圖 7.3.8.1040-7.3.8
  • 天使房貸 5.3.0.2-5.3.0
  • FaceAgeCamera 3.6.7
  • 三國名將 4.5.0.1-4.5.1
  • Theme 2.4.2-2.4
  • 滴滴打車 3.9.7.1-3.9.7
  • Phone+ 170-3.3.6
  • 天涯社區 5.1.0
  • AA記賬 1.8.7-1.8
  • MailAttach 2.3.2-2.3
  • 沃玩家 1.7.0.1-1.7.0
  • 微貸網理財 2.3.201507291150-2.3.0
  • Golf 2.4.3.2-2.4.3
  • PianoTiles6 4.1.10
  • 滴滴出行 4.0.0
  • 牛股寶手機炒股票 2.1
  • 輕鬆e貸 2.2
  • news 2626-2.6.2
  • 雲南手機台 3.3.2-3321
  • 鐵路12306 2.12-2.1
  • 夫妻床頭話 2.0.1
  • UME電影票 2.9.4
  • 媽媽圈 5.3.0
  • DigitGod 2.0.4-2.0
  • 造夢西游OL 4.6.0
  • 神雕俠侶 1.1
  • PrincessSalon 1.0-1.2
  • 美菱生活 4.3.0
  • 車星人 4.0.1-4.0
  • MakeMeASuperStar 1.0-1.2
  • TDVideoCol 3.4.3-3.4
  • 我有車 2.1.1.102-2.1.1
  • 付融寶 20150703-1.0.6
  • 精品後宮小說 2.9.0-2.9
  • 烘焙秘方 3.0
  • Scanner+ 5.0.2-5.0
  • mts-iphone 2.2.0
  • FeedBaby 1.0.3
  • 合理用藥 3.2.4-3.2.3
  • 漫畫魔屏 7602-7.1.3
  • 瘋點 2.7.3-2.7.1
  • 奇幻仙俠小說 2.9-2.9
  • 淘金路 6.1.2.3-6.1
  • FollowMe 168-6.1
  • 青島公交查詢 2.6.0-921
  • 嘟嘟 1.2.119
  • 部落衝突攻略 7.0.0
  • magicfishiOS 1.0.5.4-1.0.5
  • 穿越小說 3.751-3.75
  • 原油喊單 1.2
  • 福州市民網 28-2.114
  • 公交e路通 1.0.2-1.0.5
  • 卓創農業 2.2.0.1-2.2
  • IWithYou 2.3.0.6-2.3.0
  • 合不攏嘴 4.0-4.0.0
  • WallPapersHD 1.0.10
  • 大眾妙客 12-1.5.0
  • LensCollage 2.53-2.5
  • 蛋糕叔叔 1.4.3
  • Theme 1.2-1.2
  • SplitLens 5.5.1-5.5
  • 程序員讀 1.60.01-1.60
  • Baseball 2.4.2.0-2.4.2
  • iWallPapers 1.2.16
  • 瘋狂24點 2.0.1-2.0
  • 讀麼 2.7.2-2.7
  • Taguage 4.0
  • 懶人週末 1.3.0.0-1.3.0
  • 畫吧 1.2.7-1.2.1
  • 暗黑黎明 1.6.0-1.6.0
  • DontMakeThemDie 2.1-2.1.0
  • 工作寶 3.0.1
  • 支付通簽約寶 2.1.7
  • 地圖木拼 2.0.3
  • 網絡醫院 2.2.3
  • 掌證寶天璣版 3.0.2-3.0.2
  • 快樂備孕 2.0.0
  • 我叫MT2 1.9.5
  • 玩機助手 1003-1.2.0
  • 拍鞋網 2015070301-2.3.2
  • 我叫MT2攻略 7.0.0
  • 電掌櫃 1.6
  • 中醫百科 2.1.0
  • 中醫常見疾病 2.1.0
  • 讀名著學英語 2.0.0
  • 海棠社區 1.2.2005-1.2.201
  • 移動辦稅平台 14.2.2
  • 藥給力 1.10.1
  • 永泰惠 150715-1.1.6
  • 39健康管家 29-0.2.5
  • 航海王啓航 2.5.1-2.5
  • 錄音寶 22-1.0.1083
  • 恆富在線 1.0.9-1.5
  • 財理你 1.2.4
  • 中國太保 208-2.0.8
  • 營養早餐食譜 2.0.0
  • 葷菜食譜 2.0.0
  • ddc 1.0.5-1.0.6
  • 必趣視頻 4.1.5
  • 素菜食譜 2.0.0
  • 言情小說專集 1.1.1-7
  • 口袋記賬 1055-1.6.0
  • 微博相機 2139-1.5.0
  • 暴走表情包 2015.08.011-2015.08.01
  • 西餐食譜 2.0.0
  • 愛競彩 2.4-1.2.2
  • Note 1.0.5.0-1.0.5
  • NinjaDash 1.3-1.3.0
  • 口袋機戰 1.0.12-1.0.12
  • 自由之戰 1.0.9.2-1.0.9
  • 貓豆 1.4.3
  • 戰地征服 1.1216-1.121
  • 綠色瀏覽器 1.6-1.7.0
  • FilmStarSalon 1.0-1.0
  • PP基金 1.0.0-1.1.2
  • 4+1! 1505111716-1.0
  • 貓市台灣快食 2.0.2
  • FashionStylist-Actor 1.0
  • 玉米做法大全 1.0.0
  • 途游麻將 1-3.502
  • 同花順至尊版 9.53.01-9.53.01
  • 快手菜譜 1.0.0
  • 小吃點心大全 1.0.1-1.0.0
  • SeaDiamondiOS 1.0.4-1.0.4
  • WeddingSalon MermaidBride-1.0
  • 家常小炒 2.1.0
  • 戰艦少女攻略 700-7.0.0
  • Costumedresssup! 1.1-1.0
  • CandySodaiOS 1.0.3
  • 稅吧 1.4-2.0
  • 桌上坦克 1.0.95
  • 奧特曼橫掃怪獸 1.3-1.2
  • 粽子大全 1.0.1-1.0.0
  • 去潛 1.1.7
  • ForestAdventure 1.0
  • SugarCarnivaliOS 1.0.7
  • PregnantEmergencyDoctor 1.0.2.1-1.0.2
  • FashionDollHairStylist 1.0
  • ExcavatorStunt 2.0.1.0-2.0.1
  • MSPT_Merchant 1.2.10.0-1.2.10
  • 錢寶有票 2.0.2-2.0.0
  • 智慧樹 3.9
  • 國海極速開戶 16-3.1.4
  • KnowVegetables 618-1.6.18
  • 南瓜餅做法 1.0.1-1.0.0
  • 一日多餐 20150502001-1.0.0
  • 糯米飯 20150507001-1.0.0
  • 西遊記評書 1.0.1-1.0.0
  • 自由之戰iPad 1.0.7.3-1.0.7
  • 包子做法大全 1.0.0
  • 途游中國象棋 2-3.372
  • FromPrincesstoSuperhero 1.1-1.0
  • 心健康 1.0.4
  • 涼菜食譜 2.0.0
  • 鬥牛牛 158-1.3.7
  • 客戶管家 1.3.9.3-1.3.9
  • Timer運動 2.002
  • PromHairSalon 1.0
  • FashionStar 1.0-1.1
  • 有財股票開戶 16-3.2.2
  • 代理人微店 1-2.1.1
  • 米樂匯鬥地主 2-1.0.0
  • 桂林中醫院 1.0.1-1.0.1
  • 中國大學慕課 201009-1.0.3
  • 拇指醫學院 1.0.8-1.1.0
  • EnglishBite 34-1.2.3
  • FlyingAwesomeGolf 1505231548-1.0
  • FoodStallStory 1.1-1.0
  • GangGouHelper 1.0.4
  • 聰頭 21-1.5.3
  • 安徒生童話 1.2-1.0
  • 烘焙烤箱食譜 2.0.0
  • SiblingModels 1.0-1.1
  • HomeEdition 1.0
  • HairSalon 1.0
  • 優品速達 1.0
  • Petcontestsalon 1.0
  • PrincessPet 1.0
  • CamCard 6.5.1.9544-6.5.1
  • BirthdayBash 1.2-1.0
  • 好吃嗎 2.0.7-2.0
  • 伊索寓言故事 1.0-1.0
  • ComingCall 1.52-1.52
  • Superstar2 1.0-1.0
  • ScramblingSnakes 1.1.1
  • 財富 2.0
  • 夢幻戰神 10.2.2-10.2.2
  • 都都寶 1.2.2.1-1.2.2
  • JewelsQuest 3.8-3.8
  • YaYa藥師 1.1.1-1.1.1
  • JewelsQuest2 3.39-3.39
  • YaYa 6.4.3-6.4
  • WO+創富 2.0.6-2.0.4
  • 2345瀏覽器 4.0.1-4.0.1
  • Albums 292-2.9.2
  • 豆腐做法大全 1.0.0-1.0.0
  • PonySalon 1.0-1.0
  • MusicFestivalSalon 1.0-1.1
  • 銀耳湯做法 1.0.0-1.0.0
  • 財達同花順 2.4.2-2.4.2
  • 花椒 2627-1.3
  • 舌尖上的美味 2.0.1-2.0.0
  • 鯽魚做法大全 1.0.0-1.0.0
  • 挖掘機大師3D 1.0.5.0-1.0.5
  • BoatTripSalon 1.0-1.0
  • 特色西餐 1.0-1.0
  • Juniorchefmaster 1.0-1.1
  • 炒飯做法大全 1.0.0-1.0.0
  • 心臟病防治 1.0.1-1.0.0
  • Empireoftheocean 2.7.1-2.7
  • MagicKing 2.0-2.0
  • 炒股入門 1.0-1.0.3
  • 星派送 1.0-1.0
  • 智慧樹 3.9-3.9
  • CollectBoys 1.0-1.0.0
  • 懶人私房菜 2.0.1-2.0.0
  • PrincessMakeover 1.0-1.1
  • 美味奶茶DIY 1.0.0-1.0.0
  • 營養早餐 1.0-1.0
  • 申萬宏源 1-1.1.6
  • 一品粥 1.0-1.0
  • 素菜大全 1.0-1.0
  • 公交來了 20150715-1.3
  • KneeDoctor 1.0.1.1-1.0.1
  • 黃瓜做法大全 1.0.0
  • 微調查 1432-3.4.5
  • 中藥方劑辭典 2.0.0
  • ChinessChess 618-2.6.18
  • 土豆做法大全 1.0.0
  • 魚的做法 1.0
  • 冰品飲品DIY 1.0
  • 麵包做法大全 1.0-1.0
  • 仁和珠寶 1.02-1.0
  • 一日三餐 1.0.1-1.0.0
  • 風雲三國2 1.0.1
  • 汽車之友 2.0.12-1.40
  • AutoWorld 261-3.1.3
  • 財新週刊 3041-3.0.4
  • PDFReaderFree 2.7.6-2.7.1
  • 悅耳 2.3.2-2.3.2
  • AngelFuel 4.3.0.2-4.3.0
  • EFParents 106-2.0.0
  • 中搜搜悅 5.0.0-5.0.0
  • YOHO!有貨 3.4.0.1508240001-3.4.0
  • GNum 2.3.100000459
  • WallPapersHD* 9.3.5-9.3.5
  • TurboInvoice 2.3.1-2.3
  • MyChevy 1422767631-3.1
  • PetCatchiOS 1.3.7.3-1.3.7
  • 問他作業 33-4.2.0
  • 航海大時代 2.5.1-2.5
  • 語玩 240-0.6.4
  • PaoPaoTang 12000-1200
  • 牽牛 1.5.3-1.5.2
  • 卡曼 2.7-2.7
  • 琅琊榜 2.9.2-2.9
  • 造夢西游OL 4.6.0-4.6.0
  • 集享卡 1.5.3-1.5.3
  • 58同城 6.1.8.1-6.1.8
  • nvshen 975-2.5.6
  • 暗黑戰神 1.13.2-1.13.2
  • 耍大牌 4.5.1-4.5.1
  • 漫畫幫 19-4.3.2
  • 貓團動漫 5.5.2-5.5
  • 海玩 2.1-3.0
  • Golf 2.4.2.0-2.4.2
  • 摩擦 45-2.4.9
  • 百度財富 9825-2.2.2
  • 言情小說吧 3.3.3-3.3
  • BlackWhiteTiles4 9.4.5
  • 康康在線 5.6.0
  • 加拿大訂餐 4.0.1
  • YingYue 1.6-1.5
  • eHome 1.26.4
  • 幸福相館 2.1.3-2.1.3
  • 支付通QPOS 3-2.1.2
  • 平安易貸 2.9.0-2.9.0
  • 你我貸 4.2.0.9626-4.2.0
  • 窮游 6.4.1-6.4
  • CuteCUT 1715-1.7
  • 同花順 9.26.03-9.26.01
  • Perfect365 4.6.16
  • 電話歸屬地助手 1-3.6.3
  • OPlayerLite 21051-2105
  • H3C易查通 2.3-2.2
  • 百度音樂 5.2.7.3-5.2.7
  • 動卡空間 3.4.4.1-3.4.4
  • CamCard 6.3.2.9095-6.3.2
  • UA電影票 24-2.9.2
  • MTP管理微學 1.0.0-2.0.1
  • YddHotelPro 14-2.5.2
  • 美麗家 204-2.2.1
  • 3D動物陸地版 3.0.2-3.0
  • 工銀融e聯 1.1.3.3-1.1.3
  • 安心理財 2.3.8.3-2.3.8
  • 媽媽值得買 6.0.11-6.0
  • Research 1.8-1.8
  • MonsterGirlsMakeover 1.0-1.4
  • 零錢包 4.0.1.0-4.0.1
  • 南京銀行HD 1.2-3.0.3
  • Hugo 1507031050-2.8.0
  • 北京工行Style 1.1.1-1.1
  • 卓創短訊 2.0
  • 途游德州撲克 2-3.375
  • 錢寶網 3.1.3-3.1.3
  • WinZip 4.2-4.2
  • 口語100 314-3.1.2
  • 富通貸 1.2.3-1.1.1
  • 留學僧 199-1.8
  • fishsagaiOS 2.1.2.3-2.1.2
  • 魚說 202-3.8.0
  • 西部信天游 2.21.011-2.21.011
  • LoveStar 1.0-1.1
  • Ps互動教程 3.2.1-3.2
  • fishinghappyiOS 1.1.5.2-1.1.5
  • Tennis 43-2.1.0
  • 途游歡樂牛牛 2-3.37
  • 銀泰掌如e.1.3 1.3
  • 聯趣鬥地主 1.8.3-1.8.0
  • 快秀 1.4.1.1-1.4.1
  • 博客下載-For新浪 59-1.58
  • 重慶銀行 1.0-2.9
  • 金稅通查驗 309-3.0.9
  • 恆泰金玉管家 1.4
  • Tennis 43-2.1.0
  • 健康交行 3.25

No comments: