说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

百度安全:XcodeGhost大爆发可能只是冰山一角

HTML文档下载 WORD文档下载 PDF文档下载
9月18日,来自Palo Alto Networks和Apple Security Team的关于XcodeGhost的信息,引起了百度的重视,立即启动了最高安全紧急响应流程,清查并关闭云盘上所有感染文件共享,并与友商合作,交换威胁情报,追溯传染源。

从苹果社区论坛下载了个Xcode编译工具,却不小心让自己辛辛苦苦编写的App中了毒?最近几天,这个消息已经在朋友圈、新浪微博和各个新闻媒体刷屏了好几轮。

这也许是迄今为止,所有苹果应用开发者共同抵御黑客攻击的一次最大规模战役。在中标的名单中,更多的应用以天,甚至以小时的速度在不断被刷新。

而很多云端存储工具、下载工具“躺枪”,被用来传播Xcode-Ghost的工具。

百度云的应急响应

9月18日,来自Palo Alto Networks和Apple Security Team的关于XcodeGhost的信息,立刻引起了百度的重视,信息提及黑客利用网盘存储恶意工具,在很多非官方苹果社区论坛传播。

接到信息后,百度立即启动了最高安全紧急响应流程,清查并关闭云盘上所有感染文件共享,并与友商密切合作,交换威胁情报,追溯传染源。据了解,现在网盘的受感染文件都已经被清理。

下载工具也是传播途径

几天前,有网友吐槽用官方URL下载到了含恶意代码的Xcode。可能大多数人并没有注意到这条消息, 百度安全实验室X-TEAM负责人王宇十分敏感,第一反应是下载工具的离线资源可能被污染了,并且很快就验证的确存在这种可能性。通过排查,国内的多个知名下载工具都“躺枪”了。

“现在可以判断,污染下载渠道这种攻击方式的强大和影响程度,要远远超过Xcode被替换事件本身。因为到底有多少官方下载链接资源被污染?外界很难统计清楚。现在我们掌握的情况,只是冰山一角。”王宇得出这个细思恐极的结论。

0day防护计划帮应用“灭火”

在百度安全实验室通报了这一发现之后,百度云安全立即启动了0day防护计划,与迅雷等受影响的应用取得联系,向对方提供相关漏洞信息。百度云安全方面表示,相关的漏洞细节需要等迅雷等厂商修复之后才会公布。

据了解,由于此次黑客攻击的是用户的客户端App ,百度云安全通过0day防护计划,以最快的速度了解了事件的来龙去脉,以及受影响的用户范围,已经跟多家厂商取得联系,以期尽快解除用户的安全威胁。

百度云安全总经理马杰表示,百度云加速3.0、百度安全宝的用户已经自动被纳入到0day防护计划的保护中。“我们也非常欢迎更多合作伙伴、企业加入这个计划中,与我们一起共同应对未知威胁,保护用户的安全。” 

工具警惕被人“当枪使”

百度安全提示,关于此次事件的严重性,我们不应该仅仅是关注事件本身,更应该深层次思考事件背后透露的信息:

首先,网盘、迅雷等都是深受用户喜爱的网络工具,拥有亿级以上的用户。而同类型的产品在网上还有很多。此次事件非常典型,说明对于上传文件和下载内容,服务提供商应该在尊重用户隐私的基础上, 提高安全检测的门槛,防止被黑客“当枪使”。

其次,种种迹象表明,这次事件显然是经过了详细周密的策划,并非黑客在澄清微博中说的“仅为测试”:第一,黑客注册了没有泄漏任何关键信息的域名;第二,据悉,此团队在Amazon上租用了AWS云主机,每月花费高昂的费用(有逃避国内追查的嫌疑);第三,黑客在澄清微博中刻意隐瞒了三个重要信息,包括用钓鱼提示框骗取用户输入用户名和密码,劫持官方URL并且在代码中植入广告后门,以及记录用户在剪切板上的用户名和密码等关键信息。

第三,我们更应该关注,污染包括下载工具、运营商下载通道等在内的下载途径,已经成为地下黑色产业链牟利的重要方法,这可以大大增加恶意软件的影响范围。在普通用户吐槽网盘、迅雷的时候, 可能并不明白其实他们也是这次事件的受害者。因此,相关企业应该彻查安全隐患,排除脆弱点,对自身的安全体系和安全管理进行完善。

【聚焦API】教你如何选择最适合的NLP API服务商? 直接改应用!Flipboard开源iOS应用内调试工具FLEX 专访腾讯游戏运营总经理崔晓春:云时代游戏运营的变革与创新 嵌入式专家Bruce Douglass经验谈 门票销售过半 从2014微信开发者大会购票者特征说起 当来自金星的Devs碰上火星的Ops——共话应用扩展 移动平台市场占有率:Android首次赶超iOS 豌豆荚范怀宇 I/O大会总结:Android无处不在 轻博客始祖Tumblr:哈希以支撑2.3万Blog请求/秒 《近匠》FIR.im:简单易用的内测分发工具 传苹果公司将于9月9日召开新一代iPhone发布会 近百家微信开发商参与征集评选活动 TOP10正浮出水面 Java程序猿,手游引擎怎么选? MDCC 2014优秀移动团队免费展位火热申请中 【微信讲师面对面】你在企业服务号开发中遇到的坑和难点 五个解决方案让MongoDB拥有RDBMS的鲁棒性事务 浅谈Apache Spark的6个发光点 安卓 “假ID” 签名漏洞,竟然骗过了支付宝和360 从Social到Big Data,移动App蚂蜂窝转型推新品 《近匠》nice曹大鹏,从男装导购到潮人社区的心路历程 DevOps扼杀的不是开发者,而是开发生产力! 利用Docker构建开发环境 Netflix公布Cassandra新性能:基于AWS的百万次写入每秒 一周消息树:谷歌Android遭遇“颠覆”危机 微软发布新应用Snipp3t,iOS平台首发且无Windows Phone版 TOP10优秀微信开发商随后揭晓 2014微信开发者大会开幕在即 8月12日:PC鼻祖IBM 5150迎来33周年 平板创作3D展现:蒙特利尔大学发明Hyve-3D设计系统 Quick Charge技术解析:关于手机快速充电的那些事儿 性能分析十八招,你用哪一招? 流程在企业内的作用及成熟度 前辈们请进,小弟遇到点棘手的硬软件问题,希望得到帮助!!(up有分!!) 一个读取文本文件中数据的问题 请问如何知道SQL Server数据库中,Recordset的某个Field的数据类型是系统递增的(Identiry)? up来的都有分。26了,没有女朋友,但有了第一次接吻,有罪恶感,各位帮忙。 再加100分,进入者有分 图象问题 我的信誉分降le ,why????? 请问哪里的软件公司不要求日语,小弟实在对日语没兴趣. 一个简单但又复杂的数据库连接错误! asp和javascript中的大小写字母转换函数分别是什么? apache如何控制用户连接数??? <jsp:useBean id="name" scope="page" class="myclass"/> --->>300分,讨教IE编程!如何实现自己的IE收藏夹。在线等待 要在用户关闭页面时实现将用户的一些信息删除,该相应那个消息! 从微软出来的烂货 请教高手一个ejb架构的问题,急!! VC中的ADO事件编程 我想获得机器可用的最后一个盘符,我用GetLogicalDriveStrings返回a:\ 谁有指纹里脊检测的有效算法?给出论文名字我去找。。。 谁知道怎样在XSL里引用JavaScript的变量?? 有关文档存储的问题 怎样响应WM_NOTIFY消息?我的这个做法错在哪里? 不是ASP.NET的高手不要进来, 怎样将对话框放在所有窗口的最顶部? 关于二级联动下拉列表,请教高手!! 如何获取网页中的数据,请教各位大侠??? VB编程如何实现菜单及打印等功能 ehlib 2.0表格为什么导出到Excel中是空表的? VBA操作excel 请问什么函数可以实现 类似于用note打开一个文本文件 怎样把查询结果写到缓冲里 请教一个delphi 安装问题 请问,你们都用现成的数据库还是自己定义?(大家讨论讨论) 程序员的未来! 谁有《将标准C++视为一个新语言》一文? 求助 为什么装上Framework以后不能正确运行.ASPX文件? 要想学好vb.net,首先要学好什么???? 请各位帮忙:apache 支持asp 吗? 麻烦大家帮我看看这个历遍 尴尬中..... 2000系统中 这个进程占了CPU 99% 且不能结束!!!是什么进程??? 急!!!!!!!!!!!在线等待 抱错:在获得新的之前,必须释放所有ROW句柄 如何使用ASP进行文件上传代码的编写? 哪里能找到好一点版本的江湖下载啊? 小弟初学汇编,问大家一个基础的问题,请指教! 狂风系列问题:在ASP.NET中怎样写这样的SQL语句? Ehlib或其他Grid控件, 如何实现点击表头排序 ?要求不能重新重新执行SQL语句 请大家试试,google是不是不能用了??郁闷ing.... 怎么google打不开了? 张掖丹霞地貌是怎么形成的RT 为什么要实行改革开放 图中第八题, 为什么要进行全面深化农村改革 有人说当股票供给大于需求时,股票价格上涨,供给小于需求时,股票价格下跌,是这样 我需要高一物理的几个图像详解具体是A-T V-T S-T大概是这个几个吧我想知道的就像匀速直线运动 加减速运动怎么表示 减速运动与反方向加速怎么区别斜率等表示什么 别局限于我问的几个问 什么是全面的改革?为什么要实行全面的改革 做梦梦见自己飞起来了经常梦见自己跑着跑着飞起来了,而且,每次飞都有进步……就像,侠盗猎车里,汽车能飞的那个秘籍那样,开始飞的还不稳,然后越飞越高,甚至感到很害怕,怎么回事. 二次函数图像与解析式的关系包括定点坐标 对称轴 向左移动图像解析式怎么变化等. 中国为什么要进行改革 做梦 梦到蛇 并飞起来 咬我?这个好不啊?昨晚做梦 梦到一条大蛇,我飞时,它也飞起来,突然冲向我,并咬我把我吓醒? DNF释魂武器任务流程 要刷什么图?需要什么样的装备条件?请详解 需求大于供给时的价格在均衡价格之下, 发电站发电机端电压u=5000V,输出功率5000kW,远距离输电线的电阻为80欧姆...发电站发电机端电压u=5000V,输出功率5000kW,远距离输电线的电阻为80欧姆,输电线上功率损耗要求不超过总功率的4%,则1.所 关于细菌筛选的实验方案,就是把土壤中的所有细菌全部分开,然后逐个菌落培养,再做生化指标测试要具体 点哈 中国为什么要实行全面的改革 战国时期各国为什么要实行变法 请问细菌分离培养和分子鉴定这两个实验的具体内容,涉及面以及难易程度如何? 若供给减少,需求增加,将导致均衡价格 (A) 不变 (B) 下降 (C) 上升 (D) 不确定 战国时期变法运动相对于春秋时期各国的改革,有了什么变化 细菌培养实验放在28度环境中原因还有,青蛙捕食昆虫的行为属于先天性行为还是后天学习? 当供给和需求同时增加,均衡价格将是不变的吗? 战国前期各国的变法改革 为什么要进行细菌的分离培养 在需求和供给同时增加的情况下,对均衡价格和均衡数量的影响是( ).a、均衡价格和均衡数量均上升 b、均衡数量下降,均衡价格的变化无法确定 c、均衡价格下降,均衡数量上升 d、均衡数量 战国时期的各国变法时当时社会发生了怎样的变化 现在有那些恐怖生物片看,谁知道来说说 当需求不变时,供给会使均衡价格如何变动? 战国时期,各国改革的根本目的在于?A.打击奴隶主贵族B.确立封建社会C.官吏由国君委派D.实行土地私有 历史上恐怖的生物变异片越多越好 —个长方形的长去掉6分米后,面积就减少24平方分米,这个长方形的宽是多少分米? 请问:供给与需求的关系?供给变动与需求变动之间存在何种关系? 交流220伏的电器可以直接用直流220伏的电压吗? 做梦梦见鱼在天上飞是什么意思? 某种细菌在培养的过程中.某种细菌在培养的过程中,细菌每半小时分裂一次(有一个分裂为两个),经过10小时,这种细菌由1个可分裂繁殖成多少个?(列式) 压力容器由什么组成 怀孕了做梦梦见龙在天上飞. 某种细菌在培养过程中,每半小时分裂一次(由1个分裂成2个).若这种细菌由1个分裂成128个,则这个过程要经过 在帮我看看这些是什么类型的压力容器吧,分汽包灭菌柜冷疑器组件蒸发器约克冷疑器豆油消毒罐硫酸铵消毒罐总空气过滤器空气过滤器油水分离器空气加热器冷却器1#溴化锂制冷机高温再生 一辆货车运木材,晴天云16次,雨天11次,雨天比晴天多3次,但雨天的次数比晴天的次数少27次,一共运了几天 某种细菌在培养过程中,每半个小时分裂一次(由一个分裂成两个),若这种细菌由1个分裂为16个,则这个过程要经过多长时间?若这种细菌1个分裂为n个,则这个过程要经过多长时间? 压力容器质保体系的内容及组成和实施 四字词语(带“迎”字) 某电路中有一个封闭电路盒,面板上有A,B,C三个接线柱及灯泡,电铃个一个.为了探究盒内的电路结构,小明做了多次实验我画的对吗? 暑假风景的作文 带有望字的四字词语 某控制电路的一个封闭部件上有三个接线柱abc和电灯电铃各一只用导线连接AC灯亮铃不响,连接AB时灯不亮铃响,连接BC时灯不亮铃不响,请你给据上述情况画出这个部件内的电路图 暑假里你浏览了哪些风景名胜,该用哪篇作文好? 为什么要改革开放呢?能只改革吗?为什么要开放? 物理问题. 用电时,不允许经过_______将电源的_______用导线连起来. 一篇800字的作文,1.关于走进音响世界的作文.2.关于暑假中游览的风景名胜的作文一篇就够了 中国为什么要进行改革开放 不允许用导线将电源的正负极直接相连是为什么?请用欧姆定律解释 QTZ80塔吊,臂长42米.高度40米,还能加长大臂吗,比如加长到50米, 中国为什么要改革开放 带然字的四字词语( )在目 ( )惊叹 ( )不动 ( )矗立 什么是信息加工?信息加工的一般过程是什么?计算机加工信息的类型有哪几种? 丹霞地貌是怎样形成的? 我国为什么要实行改革开放求你们了!要少点 细菌培养过程中应该注意哪些问题
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘