说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

百度安全:XcodeGhost大爆发可能只是冰山一角

HTML文档下载 WORD文档下载 PDF文档下载
9月18日,来自Palo Alto Networks和Apple Security Team的关于XcodeGhost的信息,引起了百度的重视,立即启动了最高安全紧急响应流程,清查并关闭云盘上所有感染文件共享,并与友商合作,交换威胁情报,追溯传染源。

从苹果社区论坛下载了个Xcode编译工具,却不小心让自己辛辛苦苦编写的App中了毒?最近几天,这个消息已经在朋友圈、新浪微博和各个新闻媒体刷屏了好几轮。

这也许是迄今为止,所有苹果应用开发者共同抵御黑客攻击的一次最大规模战役。在中标的名单中,更多的应用以天,甚至以小时的速度在不断被刷新。

而很多云端存储工具、下载工具“躺枪”,被用来传播Xcode-Ghost的工具。

百度云的应急响应

9月18日,来自Palo Alto Networks和Apple Security Team的关于XcodeGhost的信息,立刻引起了百度的重视,信息提及黑客利用网盘存储恶意工具,在很多非官方苹果社区论坛传播。

接到信息后,百度立即启动了最高安全紧急响应流程,清查并关闭云盘上所有感染文件共享,并与友商密切合作,交换威胁情报,追溯传染源。据了解,现在网盘的受感染文件都已经被清理。

下载工具也是传播途径

几天前,有网友吐槽用官方URL下载到了含恶意代码的Xcode。可能大多数人并没有注意到这条消息, 百度安全实验室X-TEAM负责人王宇十分敏感,第一反应是下载工具的离线资源可能被污染了,并且很快就验证的确存在这种可能性。通过排查,国内的多个知名下载工具都“躺枪”了。

“现在可以判断,污染下载渠道这种攻击方式的强大和影响程度,要远远超过Xcode被替换事件本身。因为到底有多少官方下载链接资源被污染?外界很难统计清楚。现在我们掌握的情况,只是冰山一角。”王宇得出这个细思恐极的结论。

0day防护计划帮应用“灭火”

在百度安全实验室通报了这一发现之后,百度云安全立即启动了0day防护计划,与迅雷等受影响的应用取得联系,向对方提供相关漏洞信息。百度云安全方面表示,相关的漏洞细节需要等迅雷等厂商修复之后才会公布。

据了解,由于此次黑客攻击的是用户的客户端App ,百度云安全通过0day防护计划,以最快的速度了解了事件的来龙去脉,以及受影响的用户范围,已经跟多家厂商取得联系,以期尽快解除用户的安全威胁。

百度云安全总经理马杰表示,百度云加速3.0、百度安全宝的用户已经自动被纳入到0day防护计划的保护中。“我们也非常欢迎更多合作伙伴、企业加入这个计划中,与我们一起共同应对未知威胁,保护用户的安全。” 

工具警惕被人“当枪使”

百度安全提示,关于此次事件的严重性,我们不应该仅仅是关注事件本身,更应该深层次思考事件背后透露的信息:

首先,网盘、迅雷等都是深受用户喜爱的网络工具,拥有亿级以上的用户。而同类型的产品在网上还有很多。此次事件非常典型,说明对于上传文件和下载内容,服务提供商应该在尊重用户隐私的基础上, 提高安全检测的门槛,防止被黑客“当枪使”。

其次,种种迹象表明,这次事件显然是经过了详细周密的策划,并非黑客在澄清微博中说的“仅为测试”:第一,黑客注册了没有泄漏任何关键信息的域名;第二,据悉,此团队在Amazon上租用了AWS云主机,每月花费高昂的费用(有逃避国内追查的嫌疑);第三,黑客在澄清微博中刻意隐瞒了三个重要信息,包括用钓鱼提示框骗取用户输入用户名和密码,劫持官方URL并且在代码中植入广告后门,以及记录用户在剪切板上的用户名和密码等关键信息。

第三,我们更应该关注,污染包括下载工具、运营商下载通道等在内的下载途径,已经成为地下黑色产业链牟利的重要方法,这可以大大增加恶意软件的影响范围。在普通用户吐槽网盘、迅雷的时候, 可能并不明白其实他们也是这次事件的受害者。因此,相关企业应该彻查安全隐患,排除脆弱点,对自身的安全体系和安全管理进行完善。

从贝佐斯的14句言论看商业成功之道 5大宠物可穿戴式设备 Google CIO Ben Fried谈内部工具文化 【开源专访】Fourinone创始人彭渊:打造多合一的分布式并行计算框架 API优先架构或者胖瘦服务器之争 Windows Phone 8迎来Update3更新:支持更大屏幕 更多磁贴 AMD院士站台 异构计算与OpenCL编程师资培训首站清华开讲 Twitter、Square开创者Jack Dorsey的奇趣人生 利用CSS、JavaScript及Ajax实现图片预加载的三大方法 经典电影里的数学 15亿美元!软银联合GungHo收购手游巨头Supercell Oracle“炮轰”开源:称其永远无法在军事领域取得一席之地 零客户端:下一代计算分布模型 苹果聘奢侈品公司巴宝莉CEO Angela Ahrendts为零售主管 看看你会几个?9大最火的移动开发技能 为了进一步拴住用户:传亚马逊与HTC合作开发智能手机 三年?又三年!今年MDCC2013大不相同! 杨远骋:聚美优品与百度云推送的故事 糗事百科王坚:百度云推送让我们省心 10个最热JavaScript开源框架的社区活跃度对比 2013福布斯中国富豪榜:李彦宏第三、马化腾第五、马云第八 Storm又获东风,Hortonworks计划将其整合到Hadoop企业版 IBM CEO:预测高新技术 五个我最喜欢的方式 我伙呆,硅谷高级工程师年薪16.5万美金起 羡煞旁人的Supercell:Clash of Clans卫冕营收榜冠军 谷歌第三财季利润增36.5% 但摩托罗拉业务继续亏损2.48亿 针对应用开发者的几点建议:注意特征蔓延、加大用户评审…… Ubuntu中文衍生版UbuntuKylin 13.10正式发布 Web设计师和Web开发者之间的区别是什么? 在政府退出后,Google的量子计算机项目面临危机 SQL on Hadoop的最新进展及7项相关技术分享 帮帮忙 请教如何删除控件 圈点“英雄”,针砭实弊 谁能帮我解决IMail不能外发邮件的毛病? vb请教 如何设置remote_login_passwordfile为exclusive TScrollBox在隐藏滚动条情况下,如何用按钮控制其上下滚动?(在线) 高分请教:用VC怎样编写群发mail的程序? jsp 连 oracle 问题? 请教:ASA7.0安装后启动Sybase Central 4.0时出错".....内存错,该内存不能为read" 请教一个关于Javascript的变量能否在Asp中使用? 高分求解(有类似源代码都行)-处理桌面一个台球运动轨迹问题,方向,球速碰到桌边后速度减慢!进去就结束。 如何在SOAP中发布EJB? 请教各位高手:怎样在状态栏中加进度条? 散分! 关于progress control的小问题 如何传递文件名 求深入浅出MFC2附书源码。 大家帮个忙!! 明天过生日,散分! 使用内存查看 [分享]你的精神年龄是多少?进来测试一下! 以后的路给点意见 刚做的游戏,大家来看看 请问如何在一个窗体中引用另外一个窗体的对象? 挨T的都进来灌水聊天吧 当sql server某张表有变化时,VC+ADO写的程序能否去读数据库更新Listctrl?好像是触发器,如何实现? 刚做的游戏,请多多指点 win2000中,播放avi文件的问题 一些小问题! 为控件的ToolTipText属性赋值的时候怎么样能够换行? 怎样打开程序,看到源代码? TScrollBox在隐藏滚动条情况下,如何用按钮控制其上下滚动?(在线) 为什么就生生的得多出了一个空行??? 为什么就生生的得多出了一个空行??? 明年四月份考三级网络技术,大家联系一下:42083158 JSP与Accesss数据库中的一个问题?请各位帮忙解决! 哪儿有嵌入式开发的入门网站? 哪儿有嵌入式开发的入门网站? 请大家介绍一下比较好的暴力破解软件 动态数组的访问(天寒地冻期待中........)? 有关dos种文件改名的问题!!! ADotable 中怎么清空所有记录啊, 一个简单的问题!60分求答! 有谁知道Win32 EXE文件格式? INSTALLSHIELD EXPRESS FOR DELPHI5 做的安装程序安装完毕后,为甚么在”添加删除程序”里看不到程序? 怎样让左键弹出菜单跟随鼠标? 很不错的帖子,看了很感动... 请问APIENTRY是十么? 迟到的祝福:祝大家新年快乐! tomcat如何在新建的应用服务中建立连接池 吴建豪七夕宣布和富家女结婚 婚前已禁老外镜头下的那些中国式晾衣服Showgirl陈潇因像林志玲爆红 林志颖七夕晒搞怪婚纱照 遭老婆陈若仪24岁德国蜂腰女孩腰围仅40.6cm24岁艳星陈静高清性感艺术照(组图)24岁艳星陈静高清性感艺术照(组图)泷泽萝拉微电影火辣预告片 与男主角激《狄仁杰2》七夕浪漫照 金泛恋上An导师战张惠妹最后满员:跟那姐抢人不留大连人爱好声音全国第二 市场份额仅次韩国6岁小萝莉美照走红 笑容迷人被赞学员刘彩星:《橄榄树》是结束青春的流今夏再现“选秀热” 好声音距好音乐有范冰冰熊抱李治廷威武霸气 戴戒指暗示“好声音”学员小胖林育群:梦想比体重《中国好声音》第五期收视成功破5 蝉张梓琳大婚 女神无PS美照比林志玲美世界小姐张梓琳泰国大婚现场照曝光浪漫七夕节 最霸气的告白方式盘点好声音导师分班结束 大牌"地陷“三连发”拷问“五步走”明天活鸡上市生活不是拍电影,我们不能太入戏影响楼市的是长期积累因素而非短期恐慌小区物管逼涨停车费 物价局你为谁说话石湾陶塑《收租院》脱尘而出“波罗诞”千年庙会玩“快闪秀”佛山写字楼供应量将现井喷当家具也倾斜 就有了风一样的不羁“一窗式”服务微公益让小猪患上“舞蹈症”花了3年一款多用的运动装备更有爱白云区新增4个街道办保利置业香港拿地“医疗条例”立法启动 “伤医入刑”不人大代表炮轰东山街托管班“募师支教”行动第16次出发银行理财产品保持坚挺金银演绎“二月红”能否走出“三月魔咒宝安整治学校周边“六乱”
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘