XcodeGhost风波

✍ dations ◷ 2025-07-30 14:53:23 #网络安全,2015年9月,2015年中国网络事件

XcodeGhost风波,为中国大陆地区App Store中的部分iOS应用程序被称为“XCodeGhost”的第三方恶意代码注入,而产生了一系列的问题,包括可能的隐私泄漏、广告点击。

因为属于开发者端的程序污染,所以即便是未越狱的iOS用户从苹果官方App Store下载应用也可能存在风险。

根据斯诺登(Edward Snowden)揭露文件,该手法于2012年,美国中情局(CIA)已有相关能力,即透过伪冒Xcode,用来监控所有使用该伪冒开发工具所开发的App及后续的修改版本,而这套伪冒开发工具所开发的App,可以在苹果公司的官方App Store上架并贩售,且不会被任何人员发觉有异常之处。

Xcode为苹果公司所发行、供程序员开发OS X、iOS、watchOS与tvOS应用程序的集成开发环境(IDE),在Mac App Store中免费提供。由于网络审查导致中国大陆用户访问Mac App Store有连接困难,部分开发者出于方便选择了国内第三方渠道下载(如百度网盘、迅雷离线等)或者从社交平台查找获得开发程序,由此带来了安全隐患。

而这部分Xcode的框架库中被加入了被称为“XcodeGhost”的框架库,导致其编译出来的App都带有后门代码,会在最终客户端运行时将隐私信息提交给第三方。

根据已经披露的文档,腾讯安全应急响应中心在跟踪某app的bug时发现异常流量,解析后上报了中国国家互联网应急中心(CNCERT),后者随即在2015年9月14日发布了预警消息。之后也有其他国家的信息安全组织跟进调查。

在2015年9月17日左右,新浪微博用户“@唐巧_boy”发布微博声称Xcode有可能被第三方代码注入,而在社交平台上引起轩然大波。乌云 (网站)后续发布相关的知识库文章。

2015年9月19日凌晨4时许,新浪微博上出现一名“XcodeGhost-Author”的新用户发布一条微博消息,声称XcodeGhost只是一个实验性质项目;随后该项目的GitHub页面也刊载了一致的声明。

苹果方面虽然事前缺乏对程序的安全审核,但是事件发生后火速对感染恶意代码的app进行了下架。

部分大陆地区开发商的App因此受到影响,因此对其受污染的App使用正规渠道下载的Xcode进行编译后重新上线。

受到影响的app程序众多,据称受感染的app多达76个,而记载着app名单的截图应该来自“360安全播报平台”,其将在2015年9月19日更新的消息中将受XcodeGhost感染的app数量上调为344款;而截至2015年9月20日下午的通报,受感染app数量为1078款。

知名度较高的部分app如:微信、网易云音乐、滴滴打车、高德地图、12306、同花顺、中信银行动卡空间、简书等。涉及包括即时通讯软件、地图应用甚至金融服务产品。

苹果公司对此事进行了公开声明,并对于部分感染app进行了下架处理;从2015年9月20日开始,部分下架程序重新编译后上架,但各厂商对此态度不同,微信的版本更新中并未说明原因,而网易云音乐则注明为“修复XcodeGhost问题”。

相关

  • 银河银河星系(古称银河、天河、星河、天汉、银汉等),是一个包含太阳系 的棒旋星系。直径介于100,000光年至180,000光年。估计拥有1,000亿至4,000亿颗恒星,并可能有1,000亿颗行星。太
  • 沃尔夫冈·帕诺夫斯基沃尔夫冈·库尔特·赫尔曼·帕诺夫斯基(德语:Wolfgang Kurt Hermann Panofsky,1919年4月24日-2007年9月24日),德国-美国物理学家。
  • 剑南路站坐标:25°05′05″N 121°33′20″E / 25.08472°N 121.55556°E / 25.08472; 121.55556剑南路站位于台湾台北市中山区,为台北捷运文湖线(内湖线)与计划中的环状线之交会车站。
  • 分布直方图在统计学中,直方图(英语:Histogram)是一种对数据分布情况的图形表示,是一种二维统计图表,它的两个坐标分别是统计样本和该样本对应的某个属性的度量,以长条图(bar)的形式具体表现。因
  • 365年克里特大地震365年克里特大地震是公元365年7月21日早上发生在地中海东部的海底地震,地质学家估计地震强度达里氏震级8级,对希腊中部和南部、利比亚北部、塞浦路斯和西西里岛造成严重破坏,其
  • 夏季甲子园全国高级中学棒球锦标赛(日语:全国高等学校野球選手権大会/ぜんこくこうとうがっこうやきゅうせんしゅけんたいかい Zenkoku Kōtō Gakkō Yakyū Senshuken Taikai,英语:Natio
  • 老虎·伍兹埃尔德里克·“泰格”·伍兹(英语:Eldrick "Tiger" Woods,1975年12月30日-),美国高尔夫球手,自1997年首次登上世界排名第一以来,他在位周数超过650周,是高球史上纪录。因为在英文中他
  • 钱雷钱雷,生卒年不详,明朝医学家。字豫斋,四明(现浙江宁波)人。曾对《脏腑证治图说人镜集》(简称作《人镜经》)八卷本进行过增补。另外著有《人镜经附录》两卷,始刊行于明万历三十四年(16
  • 苏必利尔湖国家海洋保护区域苏必利尔湖国家海洋保护区域(英语:Lake Superior National Marine Conservation Area)是一座加拿大政府建立的国家海洋保护区域,位于苏必利尔湖北岸。该保护区域由加拿大总理斯
  • DavidiellaceaeDavidiellaceae是真菌界座囊菌纲煤炱目之下的其中一个科,目前未有中文名。本科是2006年才建立,是因为分子系统发生学的研究而创建,为了容纳不能归入其他科的属以及其他无性型(an