说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

百度安全:XcodeGhost大爆发可能只是冰山一角

HTML文档下载 WORD文档下载 PDF文档下载
9月18日,来自Palo Alto Networks和Apple Security Team的关于XcodeGhost的信息,引起了百度的重视,立即启动了最高安全紧急响应流程,清查并关闭云盘上所有感染文件共享,并与友商合作,交换威胁情报,追溯传染源。

从苹果社区论坛下载了个Xcode编译工具,却不小心让自己辛辛苦苦编写的App中了毒?最近几天,这个消息已经在朋友圈、新浪微博和各个新闻媒体刷屏了好几轮。

这也许是迄今为止,所有苹果应用开发者共同抵御黑客攻击的一次最大规模战役。在中标的名单中,更多的应用以天,甚至以小时的速度在不断被刷新。

而很多云端存储工具、下载工具“躺枪”,被用来传播Xcode-Ghost的工具。

百度云的应急响应

9月18日,来自Palo Alto Networks和Apple Security Team的关于XcodeGhost的信息,立刻引起了百度的重视,信息提及黑客利用网盘存储恶意工具,在很多非官方苹果社区论坛传播。

接到信息后,百度立即启动了最高安全紧急响应流程,清查并关闭云盘上所有感染文件共享,并与友商密切合作,交换威胁情报,追溯传染源。据了解,现在网盘的受感染文件都已经被清理。

下载工具也是传播途径

几天前,有网友吐槽用官方URL下载到了含恶意代码的Xcode。可能大多数人并没有注意到这条消息, 百度安全实验室X-TEAM负责人王宇十分敏感,第一反应是下载工具的离线资源可能被污染了,并且很快就验证的确存在这种可能性。通过排查,国内的多个知名下载工具都“躺枪”了。

“现在可以判断,污染下载渠道这种攻击方式的强大和影响程度,要远远超过Xcode被替换事件本身。因为到底有多少官方下载链接资源被污染?外界很难统计清楚。现在我们掌握的情况,只是冰山一角。”王宇得出这个细思恐极的结论。

0day防护计划帮应用“灭火”

在百度安全实验室通报了这一发现之后,百度云安全立即启动了0day防护计划,与迅雷等受影响的应用取得联系,向对方提供相关漏洞信息。百度云安全方面表示,相关的漏洞细节需要等迅雷等厂商修复之后才会公布。

据了解,由于此次黑客攻击的是用户的客户端App ,百度云安全通过0day防护计划,以最快的速度了解了事件的来龙去脉,以及受影响的用户范围,已经跟多家厂商取得联系,以期尽快解除用户的安全威胁。

百度云安全总经理马杰表示,百度云加速3.0、百度安全宝的用户已经自动被纳入到0day防护计划的保护中。“我们也非常欢迎更多合作伙伴、企业加入这个计划中,与我们一起共同应对未知威胁,保护用户的安全。” 

工具警惕被人“当枪使”

百度安全提示,关于此次事件的严重性,我们不应该仅仅是关注事件本身,更应该深层次思考事件背后透露的信息:

首先,网盘、迅雷等都是深受用户喜爱的网络工具,拥有亿级以上的用户。而同类型的产品在网上还有很多。此次事件非常典型,说明对于上传文件和下载内容,服务提供商应该在尊重用户隐私的基础上, 提高安全检测的门槛,防止被黑客“当枪使”。

其次,种种迹象表明,这次事件显然是经过了详细周密的策划,并非黑客在澄清微博中说的“仅为测试”:第一,黑客注册了没有泄漏任何关键信息的域名;第二,据悉,此团队在Amazon上租用了AWS云主机,每月花费高昂的费用(有逃避国内追查的嫌疑);第三,黑客在澄清微博中刻意隐瞒了三个重要信息,包括用钓鱼提示框骗取用户输入用户名和密码,劫持官方URL并且在代码中植入广告后门,以及记录用户在剪切板上的用户名和密码等关键信息。

第三,我们更应该关注,污染包括下载工具、运营商下载通道等在内的下载途径,已经成为地下黑色产业链牟利的重要方法,这可以大大增加恶意软件的影响范围。在普通用户吐槽网盘、迅雷的时候, 可能并不明白其实他们也是这次事件的受害者。因此,相关企业应该彻查安全隐患,排除脆弱点,对自身的安全体系和安全管理进行完善。

【CTO讲堂】全数据驱动产品优化,美国互联网公司A/B测试经验分享 《近匠》易快报:以报销做企业消费场景下的Slack 纷享销客D轮融资1亿美金,启动开放平台战略! 专访4秒源码商城CTO陈杰:扎根互联网的“不安的心” iOS UIView动画实践(一):揭开Animation的神秘面纱 【前端人生】Teambition前端工程师陈涌:非计算机专业,依托社区不断成长壮大 iOS UIView动画实践(二):Spring Animation与人机交互 基因组与数据整合:DNA应用开发正在临近 2015 PHP框架调查结果出炉,Laravel最受欢迎! 【CTO会员专访】KEEN创始人兼CEO王琦:在GeekPwn,遇见一极棒的安全人才 创业公司都在使用的3款Python库 深入理解Objective-C的Runtime机制 你不知的Docker 创办人兼CTO游走美法的浪漫狂放 《近匠》环信CEO刘俊彦:移动客服的未来化场景 iOS UIView动画实践(三):Transition Animation 【CTO讲堂】无社交,不App!——为App加载强大的通讯社交引擎 【探秘ES6】系列专栏(七):箭头函数 【前端框架】Backbone.js在大型单页面应用中的应用实践 【探秘ES6】系列专栏(六):解构赋值 《近匠》TestBird,专注的手游自动化云测试平台 【探秘ES6】系列专栏(八):JS的第七种基本类型Symbols 专访李林锋:我与Netty那些不得不说的事 手把手教学:巧用Core Data和RubyMotion开发iOS应用 《近匠》琥珀天气,精细化打磨征服Google Play 【CTO讲堂】人工智能到底能为我们带来什么? Linksys再度回归中国市场,主推智能路由 Windows 10:全平台战舰与移动化破冰——微软(中国)操作系统工程院院长谢育涛专访 专访友盟CEO叶谦:深挖海量终端用户数据的价值 七牛资深前端工程师马逸清:前端测试探索实践 实战iOS 9:开发者必须掌握的三种搜索API 腾讯Bugly干货分享:浅谈Swift在实际项目中的应用 谁行行好吧,小弟谢过了!(sql的cd key) 请教现在是应该学习VB6还是VB.NET? 关于在mfc中自定义类的一个问题 请教现在是应该学习VB6还是VB.NET? 谁有在VB中开发DirectX的教程,请推荐下载地址. zrong(zr) TommyTong(童童) GreenWaterBlueSky(我的家在碧水蓝天) 进来看一看可以吗? 谁行行好吧,小弟谢过了!(sql的cd key) 这里是个关于Iczelion的win32的汇编教程中的一个问题,请各位指点! 请问如何让VB。NET编译的。EXE文件在没有装有。NET架构的系统上运行? 大白鲨:计算机软件专业到低学那些课程 窗口的最小化和最大化事件是什么? 怎样实现在主窗体显示后,出现登录窗口?? 三层结构系统的问题! 存储过程问题 如何从Select的结果中再查询数据? 求助:此书<<windows me程序设计手册>>附带光盘的源代码---作者台湾,位元文化 大白鲨:程序员的爱情问题 form1.WebBrowser1.Navigate('www.zz.ha.cn');showmessage('下载完成');总错误 提问:关于报时程序 如何用图像来显示一个灰度值矩阵? 终于下载完了77M的,高兴,爽! 树型控件中,我在itmexpanding 事件中写了代码,第一次展开树正常,但以后每展开一次,数据内容就会在原内容基础上增加,书上说必须清除 tab控件中的按钮怎样关闭对话框? 大白鲨:数据库查询进度 啥是message map 在哪儿啊?〉 请帮我解决用dreamweaver来做网页时令我头痛的一个问题?谢谢! 续:关于报时程序 如何修改DataGrid的列标头?? 我有一個推箱子游戲,是JavaScript的,可以自己增加關數,自己設計地圖,想做出n關都沒問題.想要的留下Mail! 有什么软件可以在windows98下看到有什么在内存里运行着 谢谢大家,看个网址,看看能不能访问!!!谢谢 谁知道哪有vs.C#编程百例一书中的百例download!多谢了! 如何使用ASP或VBSCRIPT或其它实现查询表单的分页打印?帮个忙! 妈的,遇到信用卡欺诈 ?请各位大侠帮忙,介绍一下关于制作报表方面的知识。 请问哪里有好的UNIX学习教程下载 请问什么函数是读取当前时间的在vc和tc3中分别是什么 高分悬赏 希望大家帮忙测试一个小软件 问一个小问题怎样用快捷键将窗口最小化? 用jdbc连接oracle找不到驱动问题。 请问:谁有中文的java1.3类库参考书??????????????? 发现MFC的一个bug大家快来看啊!!!! VB6中具体如何连接Sybase(实例)?VB6连Sybase具体需要哪些驱动及他们的的下载地址? 为什么刚启动vs.net就弹出NORTON的Alert:Malicious Script Detected对话框 DPDirectory的in charge给我的回信,希望大家看了以后会对Press Release多了解一些. 如何快速的将数组转换成用16进制的字符串? 各位前辈,怎样开发EJB啊? InterDev 6.0我裝了﹐可是不知道左邊的那些組件怎么用的 greenmouse拿分 VB6中具体如何连接Sybase(实例)?VB6连Sybase具体需要哪些驱动及他们的的下载地址? 如何理解“心如止水”这个词语呢?心如止水,是褒义还是贬义呢?怎麼样来理解呢?这个词语在什麽场合用比较恰当呢? 数据中的成本型指标, 关于线性规划的题目, 与心如止水相近的词是什么?越多越好 Q4经济型酒店是什么意思 已知x,y满足约束条件:x-y+1>=0,x+y-2>=0,x 数学里分钟用字母表示快,五分钟内100分 什么是经济型酒店? 急求《线性规划》高手做题 汽车车轮为什么用圆形?车轴装在车轮的什么位置?为什么要装在这个位置上? 【DOI】:cnki:ISSN:1006-1789.0.2004-04-007这个在一篇论文里是什么意思``` 使人感触很深的诗句 汽车,自行车的车轮为什么做成圆(>﹏﹏ 中国知网cnki 编辑的待遇如何?基本工资多少,拿到手的多少? 急需一些很有内涵很感人人浪漫的古诗词恩,最好有汉代汉乐府或汉代的一些文学.其他朝代不限,符合题目即可请著名朝代 我们见过的汽车、自行车的车轮为什么要做成圆形的?车轴应装在哪里?(答案少一点,但要把答案说清楚)不用回答了,我会写了!浪费了5个悬赏分!要是悬赏分能收回来就好了。 CNKI中国知网怎么样 “日”这个字有几种含义?RT!为什么老和尚说:“一天即一日,一日即一天”而小和尚说:“一天一日可,一日一天不可” 心中的风雨来了,我只躲到你的怀里 的意思 【DOI】:cnki:ISSN:1004-8332.0.1980-01-004 期刊中上述各项表示什么意思? 有含义的诗句,或是唯美感人的诗句,至少五句哦~ 心中的风雨 表达了什么样的感情? 1.That little boy is____(call)Peter.2.Listen,they___(talk)about their daily life.3.Ask___(he)to come in.4.She likes___(study)English.5.One of the ___(photo)is here.6.They are going___(celebrate)their party.7.What time__the party__(begin)?8.__(be) eve 日是啥,就是日这个字啥意思 《母亲》一诗中,"心中的风雨"指什么"躲"表达了诗人怎样的感情 1.lily and Lucy often __(help)their mother__(wash)their clothes.2.Listen!The birds__(sing)in the trees.3.What is that__(girl)hobby?4.__toy car is it?A.Who B.Whose C.Who's D.Whose's5.I__swimming.A.like to B.am interested in C.enjoys D.am enjoy6.Can yo 求这日本字的意思是这图片的意思 如何理解爱情这个词的含义 "心中的风雨来了","我只躲在你的怀里",这句话的含义是什么? 1.__your homework now.It's time__.A.Don't,sleep B.Do,to sleep C.Don't do,sleep D.Don't do,to sleep2.__active in class.A.Please are B.Please be C.Please D.Please am3.Can the boys come__this afternoon?A.on B.\ C.in D.of4.They each__new names.A.have B.h 如何理解英语新词含义 《时间煮雨》这首歌是在表达一种什么样的情感? 美国国旗的意义简略回答 my family英语作文要有比较级和最高级 英语字母的数学提在英语字母里,只有什么字母有两种读音.人们把凡事都亲自去做用英语缩略表示什么.许多城市的大街上安装了一种插卡电话,这中电话使用卡叫什么卡 求美国国旗的意义 出自《论语》《庄子》《孟子》的成语 (按拼音顺序)? 为什么自行车的车轮是圆的而不是方的或三角形的呢? 根据中文提示写一段话,不少于60字,题目与开头以写好 My Father's Hobby中文提示:我爸爸喜欢集邮,他有许多来自各国的邮票,他常和他的朋友分享集邮的快乐.开头:My father has a hobby.... 如何理解“文化战争”这个词语? 英语翻译 问几道六年级英语题~~要解释的1.()In deep sea, we can find many sea animals_____different colours.A. with B.in C. from D. for2.( )_____intelligent the boy is!A. what B.what is C. how D.what an3.( )Look at the lady.Could you tell me___? 战争 这个词 意思 英语翻译是新阅读书上的,要hello,how friend you are和a forever friend, 1.I always have lunch at twelve.对划线部分提问(at twelve);2.There isn't anyone in the room.改为肯定句;3.We usually have noodles for supper.划线部分提问(noodles);4.I usually do morning exercise at 8:00.改为一般疑问 形容一个人慢慢进人另一个人的内心的词语RT 英语翻译Dick has a friend.His name is George.He works on a big ship(轮船).The ship goes from the United Kingdom to China.So George is often on the ship for many months.And he can only see the sea (大海).Today George is at home.It’s nine o I will___in China this year. A.be B.is C.am D.areDanny is tired,he walks___and___. A.slow,slow B.slowlier,slowlier C.slower,slower D.slowy,slowyI like staying at home better than____on a trip. A.go B.goes C.went 形容人的内心,表情,性格的词语有哪些? 电信套餐wifi国内上网时长是什么意思?哪里可以上? 1.In the past,most drivers were men._______,more and more drivers are women now.A.However B.But C.And D.Perhaps为什么不是B 我想要一些词语,是形容人的内心的.说一个人内心虚伪,毒辣等等这一类的,要往内心去形容,词越深奥越好.不要成语,要两字的词。 Some people feel that the government ( ) handguns. A should control B should controlled C must controlling D can control2.Even the top students in our class can't work out this problem,so it ( ) be very difficult.A may B must C can D need3.You 我现在深爱一个人想写一篇文章感动她,女人多男人的, 诗经,孟子,史记,庄子中的成语各二十个要有原句,释义,翻译 第39题应该选什么?并说明理由. 4个茶杯和5包茶叶的价格之和小于22元,而6个茶杯和三包茶叶的价格大于24元,则2个茶杯和三包茶叶的价格比较哪一个贵? 描写心如止水的诗句 经济型饭店的意思 简单线性规划解题步骤是什么不要例题、
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘