XcodeGhost风波

✍ dations ◷ 2025-07-02 20:03:13 #网络安全,2015年9月,2015年中国网络事件

XcodeGhost风波,为中国大陆地区App Store中的部分iOS应用程序被称为“XCodeGhost”的第三方恶意代码注入,而产生了一系列的问题,包括可能的隐私泄漏、广告点击。

因为属于开发者端的程序污染,所以即便是未越狱的iOS用户从苹果官方App Store下载应用也可能存在风险。

根据斯诺登(Edward Snowden)揭露文件,该手法于2012年,美国中情局(CIA)已有相关能力,即透过伪冒Xcode,用来监控所有使用该伪冒开发工具所开发的App及后续的修改版本,而这套伪冒开发工具所开发的App,可以在苹果公司的官方App Store上架并贩售,且不会被任何人员发觉有异常之处。

Xcode为苹果公司所发行、供程序员开发OS X、iOS、watchOS与tvOS应用程序的集成开发环境(IDE),在Mac App Store中免费提供。由于网络审查导致中国大陆用户访问Mac App Store有连接困难,部分开发者出于方便选择了国内第三方渠道下载(如百度网盘、迅雷离线等)或者从社交平台查找获得开发程序,由此带来了安全隐患。

而这部分Xcode的框架库中被加入了被称为“XcodeGhost”的框架库,导致其编译出来的App都带有后门代码,会在最终客户端运行时将隐私信息提交给第三方。

根据已经披露的文档,腾讯安全应急响应中心在跟踪某app的bug时发现异常流量,解析后上报了中国国家互联网应急中心(CNCERT),后者随即在2015年9月14日发布了预警消息。之后也有其他国家的信息安全组织跟进调查。

在2015年9月17日左右,新浪微博用户“@唐巧_boy”发布微博声称Xcode有可能被第三方代码注入,而在社交平台上引起轩然大波。乌云 (网站)后续发布相关的知识库文章。

2015年9月19日凌晨4时许,新浪微博上出现一名“XcodeGhost-Author”的新用户发布一条微博消息,声称XcodeGhost只是一个实验性质项目;随后该项目的GitHub页面也刊载了一致的声明。

苹果方面虽然事前缺乏对程序的安全审核,但是事件发生后火速对感染恶意代码的app进行了下架。

部分大陆地区开发商的App因此受到影响,因此对其受污染的App使用正规渠道下载的Xcode进行编译后重新上线。

受到影响的app程序众多,据称受感染的app多达76个,而记载着app名单的截图应该来自“360安全播报平台”,其将在2015年9月19日更新的消息中将受XcodeGhost感染的app数量上调为344款;而截至2015年9月20日下午的通报,受感染app数量为1078款。

知名度较高的部分app如:微信、网易云音乐、滴滴打车、高德地图、12306、同花顺、中信银行动卡空间、简书等。涉及包括即时通讯软件、地图应用甚至金融服务产品。

苹果公司对此事进行了公开声明,并对于部分感染app进行了下架处理;从2015年9月20日开始,部分下架程序重新编译后上架,但各厂商对此态度不同,微信的版本更新中并未说明原因,而网易云音乐则注明为“修复XcodeGhost问题”。

相关

  • 1971年印巴战争印度 东巴基斯坦( 孟加拉国)3,843人阵亡 9,851人受伤 1 Frigate 1架海军飞机巴基斯坦宣称印度宣称9,000人阵亡 4,350人受伤 97,368人被俘 2 驱逐舰 1 扫雷舰 1 潜艇 3 巡
  • 经济政策经济政策(economic policy),指政府在经济领域所采取的政策,主要包括财政与税收政策、货币政策、贸易政策等。政府几乎在所有方面使用。有几个例子类型的经济政策包括:
  • 江华岛坐标:37°42′N 126°26′E / 37.700°N 126.433°E / 37.700; 126.433江华岛(朝鲜语:강화도/江華島 Ganghwa do */?)是位于韩国首尔特别市西北、南北停战线附近的岛屿。简称:“
  • 老缅语毕苏语又称米苏语、米毕苏语是居住于中国、泰国、老挝、缅甸四国边界地区的毕苏人的本民族语言。毕苏人分布于以上四国境内,据1998年的统计,人口接近一万人,其中约五千余人居住
  • 椭球面椭球是一种二次曲面,是椭圆在三维空间的推广。椭球在xyz-笛卡儿坐标系中的方程是:其中a和b是赤道半径(沿着x和y轴),c是极半径(沿着z轴)。这三个数都是固定的正实数,决定了椭球的形状
  • 荣乌高速公路荣成-乌海高速公路,简称荣乌高速,中国国家高速公路网编号为G18,起点在荣成,途经威海、烟台、新河、东营、黄骅、天津、霸州、涞源、朔州、鄂尔多斯,终点在乌海,全长1820公里。规划
  • 涅达什基坐标:50°58′32″N 29°14′2″E / 50.97556°N 29.23389°E / 50.97556; 29.23389涅达什基(乌克兰语:Недашки),是乌克兰的村落,位于该国北部日托米尔州,由马林区负责管辖,
  • 埃内斯托·梅希亚 埃内斯托·梅希亚(英语:Ernesto Mejía,1985年11月2日-),为委内瑞拉的棒球选手之一,于2002年美国职棒选秀亚特兰大勇士自由契约球员,目前效力于日本职棒埼玉西武狮,守备位置为内野
  • 圣胡安百年纪念体育场圣胡安百年纪念体育场是位于阿根廷圣胡安的一座多功能体育场。 它主要用于足球比赛,并主办圣胡安圣马丁的主场比赛以及曾经主办过2011年美洲杯的比赛。该体育场可容纳25286名
  • L-159 ALCAL-159 ALCA 战斗机 (捷语: L-159) 是捷克沃多乔迪航空制造的多功能亚音速战斗机。它是捷克飞机公司在L-59(L-39 MS)基础上发展的攻击/教练机,有单座的L-159 A和双座的L-159 B两