说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

百度安全:XcodeGhost大爆发可能只是冰山一角

HTML文档下载 WORD文档下载 PDF文档下载
9月18日,来自Palo Alto Networks和Apple Security Team的关于XcodeGhost的信息,引起了百度的重视,立即启动了最高安全紧急响应流程,清查并关闭云盘上所有感染文件共享,并与友商合作,交换威胁情报,追溯传染源。

从苹果社区论坛下载了个Xcode编译工具,却不小心让自己辛辛苦苦编写的App中了毒?最近几天,这个消息已经在朋友圈、新浪微博和各个新闻媒体刷屏了好几轮。

这也许是迄今为止,所有苹果应用开发者共同抵御黑客攻击的一次最大规模战役。在中标的名单中,更多的应用以天,甚至以小时的速度在不断被刷新。

而很多云端存储工具、下载工具“躺枪”,被用来传播Xcode-Ghost的工具。

百度云的应急响应

9月18日,来自Palo Alto Networks和Apple Security Team的关于XcodeGhost的信息,立刻引起了百度的重视,信息提及黑客利用网盘存储恶意工具,在很多非官方苹果社区论坛传播。

接到信息后,百度立即启动了最高安全紧急响应流程,清查并关闭云盘上所有感染文件共享,并与友商密切合作,交换威胁情报,追溯传染源。据了解,现在网盘的受感染文件都已经被清理。

下载工具也是传播途径

几天前,有网友吐槽用官方URL下载到了含恶意代码的Xcode。可能大多数人并没有注意到这条消息, 百度安全实验室X-TEAM负责人王宇十分敏感,第一反应是下载工具的离线资源可能被污染了,并且很快就验证的确存在这种可能性。通过排查,国内的多个知名下载工具都“躺枪”了。

“现在可以判断,污染下载渠道这种攻击方式的强大和影响程度,要远远超过Xcode被替换事件本身。因为到底有多少官方下载链接资源被污染?外界很难统计清楚。现在我们掌握的情况,只是冰山一角。”王宇得出这个细思恐极的结论。

0day防护计划帮应用“灭火”

在百度安全实验室通报了这一发现之后,百度云安全立即启动了0day防护计划,与迅雷等受影响的应用取得联系,向对方提供相关漏洞信息。百度云安全方面表示,相关的漏洞细节需要等迅雷等厂商修复之后才会公布。

据了解,由于此次黑客攻击的是用户的客户端App ,百度云安全通过0day防护计划,以最快的速度了解了事件的来龙去脉,以及受影响的用户范围,已经跟多家厂商取得联系,以期尽快解除用户的安全威胁。

百度云安全总经理马杰表示,百度云加速3.0、百度安全宝的用户已经自动被纳入到0day防护计划的保护中。“我们也非常欢迎更多合作伙伴、企业加入这个计划中,与我们一起共同应对未知威胁,保护用户的安全。” 

工具警惕被人“当枪使”

百度安全提示,关于此次事件的严重性,我们不应该仅仅是关注事件本身,更应该深层次思考事件背后透露的信息:

首先,网盘、迅雷等都是深受用户喜爱的网络工具,拥有亿级以上的用户。而同类型的产品在网上还有很多。此次事件非常典型,说明对于上传文件和下载内容,服务提供商应该在尊重用户隐私的基础上, 提高安全检测的门槛,防止被黑客“当枪使”。

其次,种种迹象表明,这次事件显然是经过了详细周密的策划,并非黑客在澄清微博中说的“仅为测试”:第一,黑客注册了没有泄漏任何关键信息的域名;第二,据悉,此团队在Amazon上租用了AWS云主机,每月花费高昂的费用(有逃避国内追查的嫌疑);第三,黑客在澄清微博中刻意隐瞒了三个重要信息,包括用钓鱼提示框骗取用户输入用户名和密码,劫持官方URL并且在代码中植入广告后门,以及记录用户在剪切板上的用户名和密码等关键信息。

第三,我们更应该关注,污染包括下载工具、运营商下载通道等在内的下载途径,已经成为地下黑色产业链牟利的重要方法,这可以大大增加恶意软件的影响范围。在普通用户吐槽网盘、迅雷的时候, 可能并不明白其实他们也是这次事件的受害者。因此,相关企业应该彻查安全隐患,排除脆弱点,对自身的安全体系和安全管理进行完善。

开源移动统计工具Countly更新 支持Unity 3D DailyCost传奇设计师访谈,彰显HTML5移动应用优势 如何成为一名架构师? Apache Hadoop集群的安全性架构 Wood Camera开发者访谈:我们如何冲到榜首的 代码审查:程序员内炼之道 Twitter Q1推广告API 收入剑指10亿 Dell:在OpenStack成熟后才会推出服务 一个开源工作者对开源与赚钱的一些想法 宏碁:Windows8仍不成功 Chrome表现令人意外 雅虎发布Q4财报 净利润同比下滑8% 游戏机禁售令起风波,索尼任天堂股价大涨 国外开发者吐槽Facebook Android设计一例 Rovio转向发行业务 将发布新作Tiny Thief 上山下海 “硬汉”服务器无所不能 访金山云CTO杨刚:开源改进PK自主研发,技术驱动前行 苹果涉及色情问题,且进一步恶化 开源产品系列:面向组件的Web框架tapestry 360指责百度窃取用户信息 公布美杜莎插件技术分析 苹果正式发布iOS 6.1 最快本周日即可越狱 苹果高管:运行iOS 6的设备达3亿 Chrome OS 黑客大赛总奖金为314.159万美元 微软雷德蒙研究院副总裁:从计算研究到惊人发明 还驾驭不了4核? 别人已模拟出百万核心上的并行 RIM将网络直播BlackBerry 10发布会 解读TDD的五大误区 Amazon 2012财年Q4财报:电子书业务增长70% 从暴风影音CTO到创业者:画中画相机话中话 为什么Android应用开发总要比iOS晚? 传奇VC马克.安德雷森:未来的企业什么样? 呼吁国会通过“创业签证”:奥巴马助力美国招揽海外人才 用VC打开SQL数据库问题! QR怎樣讓報表分列 诚征工程外包 我的AOUTOCAD总装不上? 如何实现在asp页面上操作,备份数据库? PB中发送HTML邮件问题 各位仁兄。我要在内存位图上作画。怎么搞。help.255' 刷新另一个页面的问题 ■■BCB没有PTR函数?DELPHI中的PTR对应BCB中的函数是什么?请高手指教■■ 我加不起分,怎么回事? 求一个位运算的算试 《深入浅出MFC》中一个小问题不明白! 关于键盘消息的问题 谁有《Linux内核源代码分析》.发给我或告诉我连接都给分 在SESSION STARTZ()中是不是不能用ASP脚本程序? 问一个菜鸟级的问题。答者有分。 为何我用CDialogBar生成的停靠栏上Button都是灰色的? Help!!help!!请教如何在vc程序将我的信息发到别人的手机中?? tapi播放语音 关于变量传递问题,请高手帮忙! 有谁在OnDraw()中用过MessageBox()?为什么不是死循环?怎么解释发生的现象? 关于播放flash的问题 把0显示成0.00怎么弄? 简单问题,怎样得到ListView一单元格中的内容,如用GetItemText请问里面的参数怎样添? 全新安装的redhat 7.2为什么启动kde后不能打开Konqueroer浏览器和主目录 研究生在毕业时真的比本科生有优势吗? 请教:谁知道自动控制原理根轨迹乃试图。。,的算法? 我的AOUTOCAD总装不上??? 爱恋是什么东西?是好人就来看!!! 新闻组(NNTP)怎么用? 为何我用 Delphi写的 MDI Child Window关闭后无法打开? 为什么这样画不行呢? 语句char a='\72'则变量a包含几个字符 急,不难的问题(有代码) 问一个幼稚的问题,delphi6.0分为那几个版本,你们都用的哪一个。 呵呵,下网了,今天捞了150多的专家分,太少了~~,明天在我星期5发布的帖子里给大家分,每个人大概都有10分左右吧~~ 请问各位,现在什么版本的LIUX比较好,你们一般用那种? 快毕业了才心动!怎么办? 为什么我的可用分越来越少,参与分加得少,怎么回事啊 快毕业了才心动,怎么办? 有什么办法可以加快ACCESS的速度 快毕业了才心动~怎么办? 请问设a=3,b=4,c=5,则表达式!(a+b)+c-1&&b+c/2的值是多少? 我下载了tinyDB 2.8,需要注册怎么办? 高价寻求软件开发(5000.00元报酬) 网页填写提交表单时经常出现停顿,怎么回事? 111高价寻求软件开发(5000.00元报酬) 各位大虾,深圳那儿买书可以打折? putao请进 双服务器的网络连接问题,请进来看看。 pb7的exe连接sql server2000真难呀,我都弄了两周了!!!!!!!!!!还没解决!!!!??? 取未知浓度的硫酸10ML,进行中和滴定,当滴入25ML氢氧化钠溶液时已过量,再用1MOL/L的盐酸回滴 某人用0.5000mol/l的HCl直接滴定25ml 0.1mol/l的NaOH水溶液浓度,操作是否正确,为什么? 1.一个圆的半径缩小4倍,它的直径缩小( )倍,周长缩小( )倍,面积缩小( )倍2.一个半径是1厘米的圆,如果半径增加2厘米,那么圆周长增加( )厘米 圆的半径增加他的二分之一,圆的周长增加多少,面积增加多少? 有4种混合溶液,分别由等体积0.1MOL/L的2种溶液混合而成:1CH3COONA与HCL 2CH3COOH与NAOH 3CH3COONA与NACL有4种混合溶液,分别由等体积0.1MOL/L的2种溶液混合而成:1.CH3COONA与HCL 2.CH3COOH与NAOH 3.CH3COONA与NACL 4.CH3C 将等物质的量的两种氧化物溶于100毫升硫酸,而后逐滴加入1.00摩尔每升的氢氧化钠溶液.当加入的氢氧化钠的体积V1=50毫升时,开始有沉淀析出,且沉淀量随氢氧化钠加入量逐渐增加.当氢氧化钠 一个圆的周长是12.56分米,若半径增加二分之一,那么面积增加多少? 负次方怎么打?不要a^(-n),因为对于复杂的公式很难看,眼花.不要上标,能不能向课本书写一样, 一个圆的直径缩小2倍,周长【】,面积【】. 正方形中有一个最大面积的圆,如果正方形的边长缩短为原来的二分之一倍,则圆的周长缩小多少倍?面积缩小多少倍? 一个圆的半径缩小为原来的2分之1,它的周长缩小为原来的 面积缩小为原来的 在电脑上X的三次方怎么打!最好把打好的发给我 负四次方怎么打?这个是2次方:² 把一个圆的直径缩小到原来的2分之1,它的面积 3.0x10的8次方千米/秒 那个8次方怎么用电脑打出来?请打出来并详细说明一下 感激不尽 三次方怎们打出来?不管平方还是多少次方,这些表达怎么表示啊? 一个圆的半径是9厘米,将它放大3分之1,再缩小3分之1面积是多少 在电脑上打a的m次方怎么打? 在word中我要打一个上标的上标如何打,如3的2的4次方次方 正方形的周长是24分米,它的面积是()平方米. 在一次闪电过程中,把3*10的20次方个电子转移到地面,如果闪电电流平均值为1*10的3次方A问这次闪电过程持续了多长时间 一个圆的周长缩小4倍,则半径缩小几倍? 一个正方形的周长是24分米,它的面积是多少平方分米? 6.28立方米等于多少升 将Na、Mg、Al各0.3mol分别放入100mL 1mol·L-1的盐酸中,同温同压下产生气体的体积比为( ) 一个圆的周长缩小两倍,它的面积就缩小4倍 ( )判断 要冲兑蜂蜜水,通常是用1份蜂蜜和9份水.照这样计算,2升蜂蜜可以兑成蜂蜜水多少升 将Na,Mg,Al各0.3mol分别放入100ml,1mol·L-1的盐酸中,同温同压下产生的气体体积比为多少? 将一个圆的周长缩小至原来的4分之1,面积将如何变化? 在一个周长为40分米的正方形内画一个最大的圆,那么圆的直径是多少?周长、面积是多少?急急急,在线等! 将钠,铝铁各0.3MOL分别放入100ML 1mol/L 盐酸中,同温同压下产生的体积比 一个圆的周长缩小两倍,它的面积就缩小四倍. 一个圆的半径缩小到原来的三分之一,它的周长就缩小到原来的几分之几 现有5mol盐酸和硫酸的混合液,加入1mol/L的NaCl溶液25ml恰好中和,在中和后的溶液中加入过量的Ba(OH)2溶液现有5mol盐酸和硫酸的混合液,加入1mol/L的NaCl溶液25ml恰好中和,在中和后的溶液中加入过 10的负4次方word怎么打 一个圆的半径缩小到原来的三分之一直径缩小的原来的几分之几周长缩小到原来的几分之几 圆的周长缩小3倍,它的面积缩小( )倍. 一个正方形的面积是81平方分米,它的周长是多少? 有某硫酸和硝酸的混合溶液20ml,其中含有硫酸的浓度是2mol/L,还硝酸的浓度为1mol/L,现向其中加入0.96g铜粉,充分反应后(假设只生成NO),最多可收集到标准状态下气体的体积是?A.89.6ml B.112ml C.168m 圆的周长缩小2倍,面积扩大还是缩小多少倍? 一个正方形的面积是81平方分米,问它的周长是多少 1.92g铜与250mL硝酸和硫酸的混合溶液反应(硝酸的物质的量浓度是0.2mol/L,硫酸的物质的量的浓度为0.1mol/L)求所得溶液中铜离子的物质的量浓度是多少? 已知一个正方形的面积为25平方分米,那么此正方形的边长是多少分米? 知道正方形面积,如何求出正方形的周长?已知正方形的面积是八十一平方米.知道正方形面积,如何求出正方形的周长?已知正方形的面积是八十一平方米.我需要计算的全过程. 铜与0.2mol/L硝酸0.1mol/L硫酸加热反应如何看谁过量谁完全反应 a的四次方除a的四次方 一个圆的半径缩小3倍,面积缩小( )倍,周长缩小( )倍 250ml硝酸和硫酸混合液硝酸浓度0.2mol/L硫酸浓度0.1mol/L向混合液加1.92g铜微热 0.1mol/L的氢氧化钠溶液25mL与0.2mol/L的硫酸溶液25mL混合后,求混合后溶液的pH.(混合后体积为50mL) 圆的半径缩小3倍,圆的面积就缩小(?)倍. 10的9次方怎么写 (a+b)的四次方是多少? 800磅等于多少斤? 3的1次方十到3的9次方十3的10次方 可乐1升等于多少斤 用0.1mol/L的HCL 25ml中和0.1mol/L的NaOH 25ml,当HCL过量一滴(体积约为0.05ml)时,求其PH?当NaOH过量一滴时,求PH=? 一个圆的半径缩小四倍,它的直径缩()倍,周长缩小()倍,面积缩小()倍 1升可乐等于多少千克 等体积1mol/L的HCl与1mol/L的NaOH溶液混合后可以喝么?(用少量酚酞(无毒)做指示剂)可以烧菜吃?BaCl2加入稍微过量的Na2SO4溶液后可以喝?Pb(Ac)2通入过量H2S后过滤,加入银条使H2S转化为沉淀之后 一个圆的半径缩小到原来的50%,那么面积缩小到原来的(),周长缩小到原来的()
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn