新聞源 財富源

2025年01月09日 星期四

財經(jīng) > 滾動新聞 > 正文

字號：大 中 小

升級系統(tǒng)杜絕惡意代碼

  • 發(fā)布時間：2015-10-27 01:31:11  來源：科技日報  作者：佚名  責(zé)任編輯：羅伯特

　　■數(shù)字時尚

　　科技日報訊 （記者蔣秀娟）不久前，蘋果應(yīng)用程序編譯器XCODE被植入惡意代碼（XcodeGhost），開發(fā)者使用非蘋果公司官方渠道的XCODE工具開發(fā)蘋果APP時，就有可能向該APP中植入惡意代碼。由于XCODE的廣泛應(yīng)用，XcodeGhost事件被認(rèn)為是自2008年APP Store上線以來最嚴(yán)重的安全事件。

　　Xcode是蘋果公司推出的集成開發(fā)工具，開發(fā)者使用非蘋果公司官方渠道獲取、且被污染的Xcode工具開發(fā)蘋果APP時，即會向正常的蘋果APP中注入XcodeGhost惡意代碼。用戶在iOS設(shè)備上安裝了被感染的APP后，設(shè)備在接入互聯(lián)網(wǎng)時APP會回連惡意URL地址init.icloud-analysis.com，并向該URL上傳敏感信息：回連的C&C服務(wù)器會根據(jù)獲取到的設(shè)備信息下發(fā)控制指令，從而完全控制設(shè)備，可以在受控設(shè)備上執(zhí)行打開網(wǎng)頁、發(fā)送短信、撥打電話、打開設(shè)備上所安裝的其他APP等操作。

　　與大多數(shù)安全廠商從分析被感染的APP入手不同，網(wǎng)康獨辟蹊徑，利用慧眼云的威脅情報生成能力，以被感染APP所產(chǎn)生的惡意流量為線索檢測失陷手機(jī)，并借助網(wǎng)康在應(yīng)用識別（尤其是移動應(yīng)用識別）方面的技術(shù)優(yōu)勢精準(zhǔn)鎖定失陷手機(jī)中產(chǎn)生惡意流量的APP。

　　網(wǎng)康科技建議網(wǎng)康下一代防火墻用戶在安全策略中開啟間諜軟件防護(hù)選項，并升級IPS特征庫至Ver.315版本，以實現(xiàn)對XcodeGhost惡意流量的識別和阻斷。

熱圖一覽

滾動新聞

  • 股票名稱 最新價 漲跌幅