被XcodeGhost黑掉的苹果APP们

来源 :计算机应用文摘·触控 | 被引量 : 0次 | 上传用户:jiayunyangls
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  9月中旬,一件震惊互联网业界的大事发生了:App Store上经过苹果审核的不少知名APP被人植入了恶意代码。消息一出,全网震惊,300多款APP被卷入,其中不乏《微信》和《滴滴打车》等知名APP,这段名叫XcodeGhost的恶意代码也名扬天下。难道一向以安全著称的苹果现在已经不再安全了么?大家都有哪些看法呢?

  菲尔·席勒
  苹果公司全球市场营销高级副总裁
  菲尔·席勒表示,这次事件是由多种因素混合在一起导致的,让苹果印象深刻,正在进行处理,包括针对开发者和一般用户等各方面的措施。具体到开发者方面,苹果要做的是从源头杜绝XcodeGhost事件再次发生,在未来会把Xcode开发工具的下载服务器从国外放到国内。菲尔·席勒坦诚:“没有完美的系统,但是苹果一直在进步。每次我们经历一些,就能继续进步,这个事件也是如此。这次我们学到了很多。”
  李东楼
  移动互联网观察者、知名自媒体人
  在苹果封闭的系统当中,安全隐私问题尚且面临考验,那在Android等开源系统当中,这类安全问题可能会更加突出,而且还会随着智能设备的普及而更加严峻。而在未来,为了防范更大的网络安全问题的发生,并不能完全依靠商业公司的自律和防范,也并不能由寄希望于一家商业巨头去解决人类的网络安全问题,更多的可能需要国家之间达成共识,成立非营利性的机构,在问题出现之前及时发出警告,而在问题出现后能够立刻进行解决。
  @XcodeGhost-Author
  自称是“XcodeGhost”的始作俑者
  9月21日凌晨,@XcodeGhostAuthor发出一封道歉信,其中这样写到:“XcodeGhost不会影响任何APP的使用,更不会获取隐私数据,仅仅是一段已经死亡的代码。”同时,他还表示,已主动关闭服务器,并删除所有数据,不会对任何人有任何影响。
  yang leonier
  知乎网友
  这应当是App Store自2008年上线以来遭受的规模最大的攻击,涉及APP之广已经完全超过想象,若非发现及时,后果不堪设想。细思恐极的是,Android Studio与Android SDK在国内因为众所周知的原因难以在官方渠道下载,如果黑产团体放出针对它们的编译器病毒,然后在国内提供篡改过的镜像下载,那就可能有非常大的危险了。
  帝联科技
  互联网平台服务提供商
  帝联科技相关负责人表示:本次漏洞大规模爆发,CDN对于信息安全的作用更加凸显。为杜绝此类安全事件的发生,更需要应用服务商从源头进行遏制。不仅仅对于苹果事件,每一个开发者,都应该在源头做好功夫,以此来稳固信息安全的绿色长城。
  创事记
  新浪科技旗下博客
  在其发表的一篇名为《苹果iOS中招:网络安全无一家可独善其身》的文章中,作者谈到事件的所有见证者都必须重视的是,信息与网络安全是整个业界必须共同承担的大事,即便是苹果、微软这样的巨头也难以独自承受其重。假使程序员多一些强迫症式的“洁癖”,技术部门的日常制度不再流于形式,用户多学一些安全知识,苹果对iOS的安全性亦能止步于吹嘘,那么对类似XcodeGhost问题的防御也能随之加强。
  网易云音乐
  被感染APP之一
  “一场XcodeGhost事件让很多APP掉进陷阱,很遗憾,由于我们工作上的疏忽,《网易云音乐》也成为了其中的一员。对这次事件给部分用户带来的影响我担忧,我们再次真诚向广发用户道歉。此事件后,我们已全部仔细排查全部开发工具,开发人员之后也会更加严谨地使用经过校验的工具,避免类似的事件再次发生。”
  文文文
  XcodeGhost事件当中,多款用户量过亿的APP“中招”。目前来看,尽管还没有媒体报道有用户因此蒙受损失,苹果也随之下架了中招的各大APP,可算是侥幸逃过一次大危机。但这次XcodeGhost事件的发生,还是留给我们一个巨大的问题,那就是在智能互联网或万物互联时代,网络安全将成为之后阻碍科技继续进一步发展的难题,而且也可能是给未来人类的生活和生存造成最大困扰的源头之一。事实上,不仅仅是智能手机的网络安全值得关注,可能给人类造成困扰,包括智能手环、智能手表和智能眼镜等可穿戴设备,也可能会带来更多的麻烦。要如何解决这个难题,自律显然远远不够,可能需要全社会共同努力。
其他文献
技嘉近日宣布其旗下全系列FM2+架构的A78和A55主板均支持AMD最新的“Kaveri”APU。技嘉科技主板事业群副总经理高瀚宇表示:“目前技嘉DgAMD主板能够支持最新的AMDA一系列APU,技
目前,如何推进高中音乐课程改革,完善音乐课程体系,提高高中音乐欣赏教学有效性,已成为摆在音乐教育工作者面前一个十分重要和紧迫的现实问题。那么如何提高高中音乐欣赏教学
“随着自媒体平台的不断扩展,以微博、微信、博客和贴吧等为主流的自媒体开始呈现出‘碎片化’的发展趋势。”日前,搜狐公司董事局主席蒹首席执行官张朝阳在中国自媒体年会上发
从2014年开始,在线教育市场突然之间就迎来了爆发,被推上了风口浪尖。今年十月,一款叫《洋葱数学》的教育类APP出现在了AppStore的编辑推荐栏目中。到底是什么样一群人,让这个之
创新初中物理教学方法,可以提高整个教学过程的效率,可以让学生在学习中找到自信,提高学习成绩。本文从多个方面介绍了提高初中物理教学水平的创新策略。
兴趣是小学生学习的主要推动力。当学生对学习产生兴趣时,学习积极性高涨,思维活跃,注意力集中,知识掌握就比较快。因此,小学数学课的教学,应十分重视激起学生的学习兴趣,使
新课程改革正在如火如荼地进行着,在新形势下,中学历史教学如何开展,才能更好地贯彻新《历史课程标准》中提出的新理念,符合新历史课程改革的精神和主旨,是我们教学一线的历
何为数学教学?《新课程标准》指出:"数学教学是活动的教学,是师生之间、学生之间交往互动与共同发展的过程。"是师生双方在数学教学目的指引下,以数学教材为中介,教师组织和
书面表达是英语高考试卷的最后一项大题,侧重考查学生语言的实际运用能力。纵观近几年高考题我们可以发现书面表达内容都是考生所熟悉的,语言要求符合考生实际认知的水平,考
体育是教育的一个重要组成部分,能够促进学生良好的心理品质。体育是一种强力的训练,不但需要运动者承受一定的生理负担,还需要运动者承受一定的心理负担或心理考验,而后者可