说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

百度安全:XcodeGhost大爆发可能只是冰山一角

HTML文档下载 WORD文档下载 PDF文档下载
9月18日,来自Palo Alto Networks和Apple Security Team的关于XcodeGhost的信息,引起了百度的重视,立即启动了最高安全紧急响应流程,清查并关闭云盘上所有感染文件共享,并与友商合作,交换威胁情报,追溯传染源。

从苹果社区论坛下载了个Xcode编译工具,却不小心让自己辛辛苦苦编写的App中了毒?最近几天,这个消息已经在朋友圈、新浪微博和各个新闻媒体刷屏了好几轮。

这也许是迄今为止,所有苹果应用开发者共同抵御黑客攻击的一次最大规模战役。在中标的名单中,更多的应用以天,甚至以小时的速度在不断被刷新。

而很多云端存储工具、下载工具“躺枪”,被用来传播Xcode-Ghost的工具。

百度云的应急响应

9月18日,来自Palo Alto Networks和Apple Security Team的关于XcodeGhost的信息,立刻引起了百度的重视,信息提及黑客利用网盘存储恶意工具,在很多非官方苹果社区论坛传播。

接到信息后,百度立即启动了最高安全紧急响应流程,清查并关闭云盘上所有感染文件共享,并与友商密切合作,交换威胁情报,追溯传染源。据了解,现在网盘的受感染文件都已经被清理。

下载工具也是传播途径

几天前,有网友吐槽用官方URL下载到了含恶意代码的Xcode。可能大多数人并没有注意到这条消息, 百度安全实验室X-TEAM负责人王宇十分敏感,第一反应是下载工具的离线资源可能被污染了,并且很快就验证的确存在这种可能性。通过排查,国内的多个知名下载工具都“躺枪”了。

“现在可以判断,污染下载渠道这种攻击方式的强大和影响程度,要远远超过Xcode被替换事件本身。因为到底有多少官方下载链接资源被污染?外界很难统计清楚。现在我们掌握的情况,只是冰山一角。”王宇得出这个细思恐极的结论。

0day防护计划帮应用“灭火”

在百度安全实验室通报了这一发现之后,百度云安全立即启动了0day防护计划,与迅雷等受影响的应用取得联系,向对方提供相关漏洞信息。百度云安全方面表示,相关的漏洞细节需要等迅雷等厂商修复之后才会公布。

据了解,由于此次黑客攻击的是用户的客户端App ,百度云安全通过0day防护计划,以最快的速度了解了事件的来龙去脉,以及受影响的用户范围,已经跟多家厂商取得联系,以期尽快解除用户的安全威胁。

百度云安全总经理马杰表示,百度云加速3.0、百度安全宝的用户已经自动被纳入到0day防护计划的保护中。“我们也非常欢迎更多合作伙伴、企业加入这个计划中,与我们一起共同应对未知威胁,保护用户的安全。” 

工具警惕被人“当枪使”

百度安全提示,关于此次事件的严重性,我们不应该仅仅是关注事件本身,更应该深层次思考事件背后透露的信息:

首先,网盘、迅雷等都是深受用户喜爱的网络工具,拥有亿级以上的用户。而同类型的产品在网上还有很多。此次事件非常典型,说明对于上传文件和下载内容,服务提供商应该在尊重用户隐私的基础上, 提高安全检测的门槛,防止被黑客“当枪使”。

其次,种种迹象表明,这次事件显然是经过了详细周密的策划,并非黑客在澄清微博中说的“仅为测试”:第一,黑客注册了没有泄漏任何关键信息的域名;第二,据悉,此团队在Amazon上租用了AWS云主机,每月花费高昂的费用(有逃避国内追查的嫌疑);第三,黑客在澄清微博中刻意隐瞒了三个重要信息,包括用钓鱼提示框骗取用户输入用户名和密码,劫持官方URL并且在代码中植入广告后门,以及记录用户在剪切板上的用户名和密码等关键信息。

第三,我们更应该关注,污染包括下载工具、运营商下载通道等在内的下载途径,已经成为地下黑色产业链牟利的重要方法,这可以大大增加恶意软件的影响范围。在普通用户吐槽网盘、迅雷的时候, 可能并不明白其实他们也是这次事件的受害者。因此,相关企业应该彻查安全隐患,排除脆弱点,对自身的安全体系和安全管理进行完善。

参与2014中国移动开发者大调查 MDCC门票等你拿 手游开发经验谈:付费体系决定游戏收成好与坏? 惠普推出全新ProLiant Gen9服务器 腾讯安全出杀手锏 搭建全国最大Wi-Fi开放平台帮助网友免费蹭网 云与数据安全实践尽在ISC 2014(免费门票) 开源的对决,MapR将Apache Drill引入企业应用 令程序员费解的10个语言特性 走进雅虎北京全球研发中心:五年光阴缔造雅虎全球创新引擎 超强集成游戏编辑器!开源跨平台引擎Wave 求别再侵犯儿童隐私!FTC狠罚Yelp和TinyCo 华为应用市场助力开发者 软硬结合造就强大生态系统 【CTO俱乐部看板研修班北京站现场速递】看板方法:渐进变革的过程 《近匠》不背单词,用“沉浸”征服英语学习 ETpl——强复用、灵活、高性能的JavaScript模板引擎 MDCC 2014大会日程概览发布 最新嘉宾议题揭秘 终于来了,微信企业号正式开启公测! 【问底】王帅:深入PHP内核(一)——弱类型变量原理探究 谷歌Kubernetes专访:未来BigTable开发只是课后习题 首届“最具价值CTO”评选来啦!我们在找你! 【CTO俱乐部走进顺丰总部】活动图文直播进行中 中国第一个云主机评测发布:天翼云性价比第一、青云质量第一 Ruby 2.1.3发布,降低内存消耗、修复众多Bug! OpenHW2014开源硬件总决赛鏖战西安 AMD力推异构计算 《坦克世界:闪电战》:PC转手游,不止免费! 【讲师】道里云毛文波:网络虚拟化与SDN实现Docker连通 性能测试:SequoiaDB vs. MongoDB vs. Cassandra vs. HBase 华云数据推运营型PaaS Plus平台,联合Tmax走出“去IOE”的云化之路 聚焦移动新势力 MDCC 2014免费展位团队名单公布 详解Google Authenticator工作原理 云计算的乐高玩具,Docker从根本上改变应用程序开发 【先锋】eSage缔造异构虚拟化管理技术,做数据中心核心思想执行者 JB8.0开发 javabean问题(初级) 数据库建模用什么软件? *.xmf是什么文件呀!用什么软件才能打开! 事到如今,我依然最喜欢听郑智化的歌~~ 怎么用php做站内搜索? 什么是硬盘的序列号,它是怎么来的 有谁写过医务室药品进销存方面的程序的,请指点一下!提点建议! jbuilder中说找不到路径,该怎么配置啊 如何彻底删除DBF中的记录 _ConnectionPtr 对象在 Close()之前怎么判断它是否已经关闭?高分相送 请教linux下omniORB CORBA服务器的问题 如何旋转控件 无法正确显示ACCESS数据的问题 索尼爱立信t68ie 有 和弦铃声吗??????????????????? 当把htm页群发邮件,如何能实现对方用文本格式浏览什么都不显示,只有超文本才正常显示? 如何判断自己的程序窗口的坐标位置 请问:关于POINT与LODWORD之间的转换方法? 急!!!!tomcat服务器,linux系统下的JSP文件如何解决中文乱码问题?必有重谢! 急,string的如何插入到access数据库中memo类型的字段 怎么生成动态数组? 有谁给个下载Visual C++ 的地址,因为机器没光驱,不好买盘装(谢谢) GUI高手请进 [转]今年高考首例满分作文(爆笑)>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> <<delphi6开发者指南一书中的小问题 呜呜呜!!没人回答,再提!!怎么读出上传的文件内容,(根据文件路径/文件名链接打开)? bmp 图形格式转化成 jpg格式? 在Domino中,Notes命名域、Notes网络域、TcpIp网络域有什么区别,如何进行设置? 菜鸟提问 刚用JB就受挫!!!! 表名、列名都用中文会影响效率吗??? 我删除自己发的帖子怎么也会被扣信誉分? PHP3如何向ACCESS数据库增加一个记录! 第一次编译通过,再编译就一直报错。。 想了解一下上海交通大学软件学院软件工程硕士的情况,读过的或了解的请联系msn:w__j76@hotmail.com 请问如何读出某一指定point点的 颜色RGB值? 有八楼的程序员吗?给分! [讨论]滚动条的秘密 人邮或清华的高程试题分析,哪里有下载!! DirectX,OpenGL 是什么呀?是用于什么方面的呀? 请大家帮帮我吧。我快闷死了。 用BDE连接,程序在其它机子上不能运行 一个关于查询效率的探讨! 如何获取当前机器中注册的控件? 用gprs拨号上网,不能成功。 消息队列能否应用在Internet上?有没有这方面的例子? WinGate安装问题? .net中的并发在实际中的运用! 请问怎样控制行距? 终端服务许可证的问题(100分) c++绝对值的函数是什么?包含什么头文件? 感谢csdn,感谢officeman 偶终于入门成为程序员,给officeman 100fen 什么叫做元电荷麻烦详细点、谢咯. 吉利金刚发动机下水管没温度怎么办 在开灯时水温高请高手指点 当x=_____时,代数式x^2+1/2-3x的值为负数 一个平行四边形拉成长方形后,长方形的面积是48平方分米,求平行四边形的面积. 元素周期表、六十四卦、圆周率派等,像这类东西你还知道哪些圆周率、自然对数等都归入无理数一类。再比如我国历代纪元表、美国历任总统动物(十二生肖等) 植物(十二月花等) 病毒 当x=()代数式3x+1/2想值是负数 下图的长方形面积是48平方分米,求平行四边形的面积! 在Mathematica中输入f[x_]=x*Sin[x]+x2得到什么? 函数的值域有哪几种解法请举几个例子, 下图中长方形的面积是48平方分米.求出平行四边形的面积. 如果A(-2a,b-2)与点B(4,3)关于原点对称,求a.b的值并判断A在第几象限? 糸 这个字怎么读啊?拼音?急糸 这个字怎么读啊?拼音?急 用1-20号元素符号或微粒符号填空最外层电子数等于次外层电子数的元素最外层电子数等于电子层数的元素有最外层电子数为电子层数的两倍的元素与氖原子具有相同电子层结构的微粒有与氩 若点A(a+b ,-2)与点B(4 ,b-2)关于原点对称,则点C(a ,b+1)在第几象限? 糸采 这个字怎么读啊 3a-2b+c=-2 2a-b+c=-1 a+b+c=2 THE RESTAURANT AT THE CHEDI怎么样 如何反解法求这个函数的值域~!@f(x)=5x-1/4x+2 一道高一化学题20101221日提问-----请求讲解某无色溶液中加入少量氧化铝粉末,氧化铝粉末迅速溶解,则该溶液中一定能够大量存在的离子组是( )A、K+、Ba2+、NO3-、Cl- B、Na+、NH4+、SO42 什么字含有土的意思 函数值域的解法求函数Y=根号X+根号1-X 的值域为不知可有步骤? 棕色皮包沾上了一块油迹,擦不掉.去护理店重新刷一遍油能不能解决?请提供一些好办法, 什么字带有土的意思 60v电动车仪表盘标识的有60公里的时速,实际能够达到这个速度没. 同样长的铁丝折成的平行四边形的面积一定相等吗? 英语语法题(19)____friends Betty had made there were all invited to her birthday party.A.Few of B.Few C.The few D.A few答案+思路,3Q 是不是只有电动车装了60V的大容量电池就可以开60公里每小时的速度还有如果新买一辆电动车,如何改装可以把速度最大化的提升 热能可以完全转化成电能吗? 英语语法题 虚拟语气19题目为图片,请解释答案+翻译句子,最好能写出解题的思考过程, 我就想不通了,为什么有些人不做作业不复习考试都比我好我真的搞不懂,有些人上课不听,晚上回家又是玩,一到考试就考的好.我自认为很努力,就算不是很努力应该也比他们要努力的多,我作业 THE CHEDI CHIANG MAI怎么样 英语语法题 名词性从句19题目为图片,请解释答案+翻译句子,最好能写出解题的思考过程, 计算圆心角是30度,直径为18厘米的扇形的弧长和面积? THE GARDEN CHIANG MAI怎么样 言子旁右边一个虎怎么念 有什么办法可以不做作业提高成绩?不想做作业又不想让成绩下降,怎么办? 元电荷一定为正? THE OLD CHIANG MAI CAFE怎么样 英语语法问题13请写出判断依据 元电荷是电荷最小的单位,那一个电荷有多少个元电荷?一个电子又有多少个元电荷?元电荷分正电负电的吗? 判断2x²-x-2=0的一个取值范围一个解X的范围 f(x)=sin(2x-π/4)-2√2sin²x的最小正周期是 马来语怎么写”圣诞快乐”?还有新年快乐 如果点A的坐标为(-a的二次方-3,B的二次方+2)那么A在第几象限?试说明理由 f(x)=sin(2x-π/4)-2√2sin²x的最小正周期注:2√2sin²x,sin²x不在根号下 什么是元电荷?我要具体的意义,概念,用法 如果点A的坐标为(-a的平方-3,b的平方+2),那么点A在第几象限,说说你的理由 诗与词有哪些区别 元电荷的概念是谁提出的?我要准确的!概念是谁提出的?密利根只是个做实验的把 cos(x+1)½-cosx½→-2sin{[(x+1)½+x½]/2}*sin{[(x+1)½-x½]}如何转化 当x为何值时,代数式6分之3x—2的值是负数 请用(不同)的方法计算出下面平行四边形的面积(注意:是不同的方法) 重为50N的物体放在水平地面上,物体的底面积为100cm²,求物体对水平地面的压强. 不带脏字的损人方法!对于没口德的男生,老是用脏话开玩笑,怎么样说才能让他们觉得既不好意思又不用说脏话?让他们以后不敢再轻易和女生开过分的玩笑? 高邮招聘中学数学教师考什么 程序框图中的判断框的取值范围如何判断?比如给个题目.给了程序框图.给出了输出结果.让你求判断框中的取值范围. 当x=________时,代数式-5/(3x+1)的值是负数guocheng 15@16求解答 判断2次不等式的值的取值范围比如12x^2-6x-18>0 最后算出2个数1和3\2.那x是大于1,大于3\2,还是1 当x=________时,代数式-5/3x+1的值是负数 中国周边外交分量加重 升级、提速、加西方盟友会不会因“监听”散伙?美国监听丑闻变“质”环保部:上半年新疆青海等省区氨氮排放人社部:正研究办法治理公职人员“吃空亚冠决赛今夜首战 恒大优势大或破\"媒体称广州公务员年收入超17万 不少女子超市门口产下龙凤胎续:其亲人已经杭州一头藏獒蹿出工地咬伤小区保洁员欧洲盟友讨伐美国的“监听战争”俄“质子”火箭搭载美国通讯卫星升空诺奖得主:转基因之争需要一场高质量的地球变暖事实确凿 人类活动是主因美国对中国等七国钢铁产品发起贸易救济杭州国内经济合作洽谈会引资超155亿十对新人昨天在杭州运河边富义仓拜天地上海浦东一居民被物业劝离后死亡 官方教育部专家谈高考改革:自主招生或将进美国承认窃听事件对美国与伙伴国关系造美国决定对中国输美钢材发起“双反”调美电视台脱口秀节目“杀中国人言论”被特写:郁闷的戏剧“大导”林兆华(图)人民法院公告泰国陆军司令巴育担任代理总理首以书面形式确定边检服务标准【柏坡巡访】邵蔚:“百花仙子”的芬芳河北凝聚发展共识保持战略定力实现绿色寻亲启事让与审判无关事务远离法官认尸启事当场宣布结果为基本满意云南省德宏傣族景颇族自治州盈江县发生李宇春亮相戛纳环保世纪行宁夏行动启动暴恐分子必将受到法律严惩反宣币可等额兑换新疆启动严打暴恐活动专项行动最高检深化整改自查活动虐待儿童犯罪由自诉改为公诉涉嫌受贿能源局两人被立侦海南大力推进西环高铁安保暴恐不除国无宁日
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘