蘋果證實大量應(yīng)用程序被惡意代碼感染

　　包括微信、滴滴出行、同花順等

　　APP創(chuàng)業(yè)熱，凸顯信息安全問題

　　近日，多款知名社交、地圖、出行APP的iPhone版被爆出有“惡意代碼”，騰訊發(fā)布報告稱受影響用戶可能超過1億。記者多方采訪了解到，本次事件“源頭”叫Xcode，受惡意代碼影響，由這款工具開發(fā)的iOS版APP以及MacOS的程序都會被影響，都存在泄露個人隱私的危險。

　　針對蘋果應(yīng)用商店被曝有部分應(yīng)用程序感染了惡意代碼，美國蘋果公司20日證實，其官方開發(fā)工具軟件Xcode遭到黑客攻擊和修改，致使用其開發(fā)的很多應(yīng)用程序也被感染。蘋果還表示，已從應(yīng)用商店刪除了這些被植入惡意代碼的應(yīng)用。

　　蘋果APP遭惡意代碼感染

　　信息安全企業(yè)帕洛阿爾托網(wǎng)絡(luò)公司的研究人員說，一個新的惡意代碼通過修改Xcode軟件，感染了iOS系統(tǒng)所用的應(yīng)用程序。他們發(fā)現(xiàn)已有39款應(yīng)用受到感染，其中有些應(yīng)用在中國及其他國家和地區(qū)非常流行，影響到數(shù)以億計的用戶。

　　被植入惡意代碼的iOS系統(tǒng)應(yīng)用程序包括微信、滴滴出行、鐵路12306、同花順等。荷蘭安全公司Fox－IT則探測到中國境外數(shù)以千計的惡意流量，發(fā)現(xiàn)有56款iOS系統(tǒng)應(yīng)用程序受到感染。

　　對于本次安全事件，14日，國家級網(wǎng)絡(luò)安全應(yīng)急機(jī)構(gòu)——國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）發(fā)布《關(guān)于使用非蘋果官方Xcode存在植入惡意代碼情況的預(yù)警通報》中提到，“開發(fā)者使用非蘋果公司官方渠道的Xcode工具開發(fā)蘋果應(yīng)用程序（蘋果APP）時，會向正常的蘋果APP中植入惡意代碼。被植入惡意程序的蘋果APP可以在App Store正常下載并安裝使用。該惡意代碼具有信息竊取行為，并具有進(jìn)行惡意遠(yuǎn)程控制的功能?！?/p>

　　這意味著，只要用這款工具開發(fā)的蘋果APP，都有泄露個人隱私的可能。雖然沒有確定問題的嚴(yán)重性，但是CNCERT的建議非常明確——“相關(guān)開發(fā)者或互聯(lián)網(wǎng)企業(yè)，在開發(fā)蘋果APP過程中，切勿使用非蘋果官方渠道的Xcode工具”。

　　APP開發(fā)及編譯工具

　　亟需“重兵把守”

　　綜合來看，以往安全事件多是某APP的個體事件，但本次安全事件則算得上系統(tǒng)性事件。對此，安言咨詢總經(jīng)理張耀疆認(rèn)為，“這起事件反映了一種潛在風(fēng)險，即在用戶甚至開發(fā)商不知曉的情況下，也有泄露所有個人信息的可能性。即使這次解決了，開發(fā)者也很難保證下次不出現(xiàn)類似問題，因為這不是一家能解決的問題，而是整個移動開發(fā)鏈條上的問題?！?/p>

　　“這次事件給整個業(yè)界提了個醒，開發(fā)及編譯工具應(yīng)該是需要‘重兵’把守的‘城門’?！辟Y深安全專家林正隆表示。

　　對于本次事件的后續(xù)影響，啟明星辰副總裁歐陽梅雯告訴記者，“目前手機(jī)APP創(chuàng)業(yè)非常熱，大部分公司為了趕進(jìn)度，很多規(guī)則就模糊了。即使在安全實力很強(qiáng)的企業(yè)，業(yè)務(wù)部門也可能不太注重安全，搶著就把APP上線了。但一旦出現(xiàn)安全問題，不僅會對企業(yè)品牌產(chǎn)生負(fù)面影響，而且中招軟件的卸載率也會很高?！?/p>

　　對此，張耀疆、歐陽梅雯建議，眾多開發(fā)商提供的東西良莠不齊，很多中小企業(yè)不具備軟件自檢的能力，這類軟件在市場上流轉(zhuǎn)就隱藏很大風(fēng)險。因此，有關(guān)部門應(yīng)該建立一個不依賴任何企業(yè)的安全控制機(jī)制，把這些應(yīng)用管起來。此外，盡管本次事件影響巨大，卻似乎沒有任何人將為此負(fù)責(zé)，這也再次凸顯個人信息保護(hù)立法立規(guī)的重要性。 據(jù)新華社