NinaJes

根据外媒 FireEye 报道，前段时间针对苹果 iOS 系统的 XcodeGhost 恶意软件又卷土重来。臭名昭著的 XcodeGhost， 最近进行了一次更新。而新型的 XcodeGhost S 版本软件，适用于最新的 iOS9 。这意味着，最新的 iPhone 6s 机型也会成为病毒软件的攻击范围。
这个名为 XcodeGhost S 新病毒软件，如今可以绕开 HTTPS，与命令控制服务器（C&C Server) 直接联系。并在新技术的支持下掩盖自己的服务器。而 XcodeGhost S 运行代码也不再使用旧版的硬编码地址，采用 URL 为主的字符组装。
在上次 XcodeGhost 的凶猛攻击下，毫无防备的教育、高科技、制造和通信产业纷纷沦陷，而电商和金融领域也是重头灾区。这次 XcodeGhost S 软件气势汹汹的升级，显然把目标瞄向了受众更广的 iOS9 和更多北美地区的企业用户。
这真是一个噩耗。 在手机支付和手机隐私越来越重要的今天，任何因为病毒而带来的金钱和隐私损失都是我们不想看到。
截止到目前，FireEye 的研究人员已经发现一款中文 app「自由邦」遭到新病毒感染。苹果公司对此反映迅速，这家公司目前也已经配合苹果公司，把 App 从应用市场下。然而我们仍然需要在 app store 里，保持警惕。
根据苹果公司上次针对 XcodeGhost 的问答，苹果建议 iOS 用户下载正版 app，并实时更新最新软件。而针对 Apps 的开发者，苹果希望开发者本着对用户负责的原则，从 MAC App Store 和 Apple Developer Program 网站下载 Xcode，而且检查 Xcode 是否有 Apple 的代码签名。
XcodeGhost 病毒事件的始末
Q:XcodeGhost 到底是什么鬼？
A:1. 程序员编写 App 的时候需要一个开发程序（XCode）。虽然苹果的官网提供免费下载，但是它足有几个 G，国内不少程序员也抱怨在中国苹果官网下不了。
2. 有黑客在苹果官网下载了这个开发程序，在这个开发程序里安装了后门，所有用黑客做的这个版本的开发程序开发出来的 iOS 应用都可被黑客获取账号密码。
3. 黑客把这个改造版的 XCode 打包上传到百度云、贴吧、技术社区，伪装成「方便大家下载」的分流地址
4. 很多公司（网易云音乐等）下载了这个改造版 XCode。
5. 这些 App 都被动的成为了黑客的木马。
Q:XcodeGhost 是只出现在中国吗？
A: 实际上，中国只是因为开发者不规范的使用，遭到连累。在世界范围里，德国是重灾区，随后是美国、日本、法国。
但不得不说，中国的很多中文 app 比如网易云音乐、微信、下厨房、滴滴打车都受到了很大影响。而 XcodeGhostS 本次针对 iOS9 的更新，是明确把北美用户当作重点攻击对象。
对TECH2IPO 或本文有任何想法，可以添加我们的编辑部个人微信号进行交流：T2IPO001
招聘：加入TECH2IPO/创见，全世界在等待你书写新的科技故事
   


来源链接： http://tech2ipo.com/10020380.html?site=toutiaoIT

爱是一种选择

是爷们的娘们的都帮顶！大力支持

三A娱乐

空间里有思念，空间里有牵挂。忙碌的生活带走的只是时间，对朋友的牵挂常留心底，魔扣源码论坛关怀的心永远不改变。

杀马特

当我们感到幸福的时候，何必去想这幸福是永恒的，还是暂时的。忧虑，是幸福最大的敌人。',

泰安ogx

很多我们以为一辈子都不会忘记的事情，就在我们念念不忘的日子里，魔扣源码论坛被我们遗忘了。

文兄

支持楼主，用户楼主，楼主英明呀！！！

buDfonrf

有一种相遇叫缘份，有一种来往叫浪漫；有一种感觉叫难忘，有一种感受叫快乐；有一种关心叫温馨，有一种思念叫关爰；有一种默契叫知心；魔扣源码论坛祝福朋友幸福快乐！

faxjcva

我的祝福是一只蝴蝶，随风儿飘到你的枕边，做个好梦，把明天的承诺兑现！如果你有烦恼，我就陪你一个夜晚；只要你开心，我随时陪在你的身边！闭上眼睛，送你一份甘甜，张开双臂，拥你一份浪漫！魔扣源码论坛祝福亲爱的朋友：永远开心！永远灿烂！

魔都

一句祝福，浓缩着真挚的情感，犹如芳香四溢的美酒，恰似柔润馨香的春风…一份感动，一份甜美，一份陶醉，一份深情，浓郁成这千丝万缕的情愫，荡起心海涟漪重重…谢谢你，亲爱的朋友。将这浓郁的情感嵌入荧屏，捧出一颗心的真诚祝福。魔扣源码论坛愿快乐与幸福永远相伴你的每一天

jiajia7747

山海可以阻隔彼此，却阻隔不了我的思念；距离可以拉开你我，却拉不开真挚的情谊，时间可以淡忘过去，却忘不了魔扣源码论坛永远的朋友。时光，带着美丽行走，那些过往，永远铭记。岁月为我沉淀下来的，是带着浓郁花香的美好。