Re: [問題] 請問裝到xcode感染的app問題

作者: denkeni (Denken)   2015-09-20 01:54:56
※ 引述《Jetis (傑)》之銘言:
: 看到最近有xcode偵測到有很多大陸感染木馬的app
: 其中有裝到網易雲音樂
: 剛把他刪除了
: 竟然連微信都有
: 是想問有裝到會不會有什麼影響
: 之前只開過一次
: 對於xcode這還很陌生
: 剛爬文看到寫是開發蘋果的軟體
: 看來好像大陸軟體還是少裝為妙囉
: 感恩
: http://mrmad.pixnet.net/blog/post/204018772
這件事其實還滿嚴重的,也對 App Store 信任度投下一枚信號彈
問題在於:
你是否能相信 App Store 上的 App,就是原作者所經手開發的應用程式
沒有被別人竄改加味過?
一般而言我們都相信是的
因為 App Store 是官方而且唯一的 App 下載管道
蘋果會對開發者以及其程式碼作相對應的驗證
今天這事就是告訴你,未必是
蘋果的機制當然還是相對安全的
但現實終究都是場貓捉老鼠的無止盡戰役
傻傻的開發者用了被竄改加味過的 Xcode,而且蘋果審查也沒抓出來;
傻傻的使用者沒更新 iOS,而被已知漏洞攻擊;
惡意的開發者寫出釣魚詐騙的 App;
不知情的使用者以為蘋果很 nice 的,惡意 App 一定過不了審查;
歡迎來到現實世界啊
只能說總是要提高警覺
就像賈伯斯當年在 App Store 發表會後的 Q&A 說:
"It is a dangerous world out there."
作者: bhis (XXXS)   2014-09-19 16:31:00
上了appstore的東西也有毒
作者: abc21086999 (呵呵)   2014-09-19 16:32:00
蘋果不意外
作者: Esvent (Esvent)   2014-09-19 16:34:00
因為它是夾帶在一般的合法App之內 所以權限基本上就跟一般App沒有兩樣 頂多蒐集一些硬體資訊 如果該App有開定位之類的 那就可以拿到位置之類的額外資訊
作者: eggimage (目前沒有名片)   2014-09-19 17:01:00
幹嘛去裝對岸的軟體 ??
作者: riap0526 (riap0526)   2014-09-19 17:13:00
Engadget 說只要裡面輸入過的個人資訊都可能外漏
作者: ctotw (加魯。聖里夫)   2014-09-19 17:32:00
我的小米盒子全部都是耶... 怎麼辦0.0
作者: Botti (Botti)   2014-09-19 17:37:00
純噓瘋先生
作者: www10177 (Rist)   2014-09-19 17:47:00
噓瘋先生+1
作者: ueilan   2014-09-19 18:03:00
換信用卡,跟身份字號
作者: zxc887621 (螺絲釘)   2014-09-19 19:32:00
開發者從非官方管道抓IDE,就變成蘋果官方的問題?
作者: greatroy (沒有暱稱)   2014-09-19 21:31:00
蠻質疑這消息,上app store前,apple的檢查機制應會偵測出異常才是,所以就算使用被動過手腳的xcode,基本上應該是過不了關的。否則app store早就和play store一樣了吧...
作者: s1s1 (胖鳥)   2014-09-19 21:58:00
appstore以前也有沒有查到的惡意app啊,審核本來就不一定可以抓到,只是難易程度差別而已
作者: matrox323 (WU)   2014-09-19 22:40:00
那是後門不算毒吧
作者: Debian (Debian)   2015-09-20 01:58:00
相信我,本板沒有資安觀念的人大概佔九成,他們會認為沒有影響,反正哪天不要被公開apple id帳密再來哭餓就好。
作者: liar5566 (我只是她的寢具)   2015-09-20 02:46:00
純噓瘋先生
作者: KevinMai (Kevin Mai)   2015-09-20 03:56:00
用WinZip也中獎覺得賭爛,再也不用它了
作者: alunz (阿倫)   2015-09-20 07:48:00
開發者用非官方app store下載來的xcode開發出有木馬的app,然後怪apple漏洞?這什麼神邏輯?
作者: dalconan (寒江雪)   2015-09-20 09:24:00
這代表如果有辦法對XCODE下手~就可以上傳有木馬的APP當然怪APPLE漏洞呀大部分使用者的想法是~APPLE有審核~所以有木馬的APP上不了app srote
作者: bhis (XXXS)   2015-09-20 10:29:00
開發者有責任,蘋果當然也有責任啊,這是一種分工
作者: s1s1 (胖鳥)   2015-09-20 11:41:00
GFW的問題蘋果應該認真去解決一下,抓個開發工具還要翻牆
作者: gdtg10900 (哎呀跌倒)   2015-09-20 13:55:00
會寫這麼專業APP的人會是誤用嗎我很懷疑我看是大陸官方故意的百度只是卸責好方式
作者: alunz (阿倫)   2015-09-20 23:28:00
中國沒有被GFW阻擋的哪一個不是官股?別說開發者不知情惹,他們是一整串葡萄的共犯啦

Links booklink

Contact Us: admin [ a t ] ucptt.com