iOS App被植入木马 安全公司确认4千个
2015年09月25日 大纪元时报
【记者李洋／报导】此前苹果公司行动作业系统iOS上的一个罕见漏洞，令苹果应用程式
商店中的多个中国App均被植入木马。美国行动App安全研究人员最新公布，这次被恶意软
体感染的App远比之前所报导的多，已经找到4千个被感染的iOS App，并且事发时间可以
追溯到今年4月。
美国行动App安全公司Appthority安全研究人员在当地时间周一公开发文表示，他们已经
从数据库中确认了476个被感染的App，这比最初预计的40个多得多。“XCodeGhost（木马
名）的扩散范围远比当初预计的大。”
日前美国另一网络安全公司Palo Alto Networks也表示，目前发现受到感染的中国App总
数多达近40个。
23日BBC报导说，该公司相信受感染的App数量比当初认为的很可能是“更大的”。根据另
一家安全公司FireEye发布的资料，其已经找到4千个被XCodeGhost感染的iOS App。不过
，这两家公司均没有公布受感染App的名单，也没有指明这些App是否主要集中在中文用户
。
据Appthority公开的一张图表显示，感染最早时间可追溯到今年4月，感染数量在随后的5
个月持续成长。目前最让人们感到惊讶的是，如此大量的App竟然能够突破苹果一直以来
引以为傲的安全防线，并且持续感染时间长达数月而没有被发现。
中国微软手机交友App、Cuddli创办人沃克（Robert Walker）说，安全审查流程是App的
一部分，难道苹果可以是例外吗？他们（苹果）已经错过多次对数十个App的审查，引发
这么大失误。
中国一名App开发商表示，他会用“忽视加上自满”来形容此事件。苹果方面是忽视了，
中国公司则自以为是。
苹果官方开发工具软件Xcode遭骇客攻击和修改，中国不少App开发商使用了第三方途径下
载的这款有问题开发工具，结果大量由这个编写程式开发的中文App也被植入了一款叫
XcodeGhost的木马。
数百、甚至数千个苹果iOS App受到这个XcodeGhost木马感染，而大量中国以及香港用户
也使用的即时通讯程式“微信”也“中招”，其他受感染的程式还包括叫车App“滴滴打
车”、“网易云音乐”（网易公司）及“天涯社区”等中国有数亿人使用的科技公司产品
。据腾讯安全应急响应中心的统计，受影响的用户可能超过1亿。
最先发现XCodeGhost的网络安全公司Palo Alto Networks表示，骇客通过XcodeGhost木马
窃取用户个人资讯，包括App名、App版本号、系统版本号、语言、国家名、开发者符号、
App安装时间、设别名称和设备类型等。
BBC报导，苹果发言人莫纳汉（Christine Monaghan）表示：“我们已经从App Store删除
了这些由伪造工具开发的App。我们正在与开发者合作，确保他们使用合适版本的Xcode去
重新开发App。”
9月初，有骇客从中国窃取了至少22万个苹果用户的登录名和密码。
不过，网络安全研究人员也表示，受感染的App更多与恶意广告软件相关。Appthority指
出，此次XCodeGhost对用户设备和企业安全的实际打击很低，至少现在没有成为直接的安
全威胁。
尽管尚未造成严重后果，Appthority也提醒用户，此次事件也证明了用新代码去感染多个
App Strore的App以及在其审查流程钻漏洞，已经成为可能。
http://www.epochtimes.com.tw/n142494.html