时间:2015-09-20 00:02:26 来源: 复制分享
【PConline资讯】一直以来,我们都提倡使用正版的软件,除了保证开发者权利之外,最重要的一点在于正版软件相较于盗版软件更安全,个人用户隐私更有保障。近日有迹象显示,国内多个厂商的App使用了第三方途径下载的Xcode开发环境(非Apple正规途径),其编译后应用会自动发送信息至 init.icloud-analysis.com远端服务器,该病毒命名为XcodeGhost。
开发者确认部分应用已中招XcodeGhost病毒
今日,有Twitter网友使用Charles软件分析得到,至少有网易云音乐、中信银行动卡空间、12306和滴滴打车等5家应用被注入了XcodeGhost代码。不过目前并没有足够的证据显示用户资料遭受大量的泄露,其恶意网站也已经主动关闭,不过在此也还是要提醒大家,尽可能地通过正规途径下载应用软件,提防恶意的程序和漏洞。