【太阳诚】苹果确认应用商店遭攻击：不越狱就安全神话破灭

并未逃脱（或者说密码）的iPhone/iPad也不是百分百安全性的。美国当地时间9月20日，苹果公司首次证实有黑客对App Store发动大规模反击，目前正在清扫应用于商店中的蓄意App，漏洞原因则是开发者基于非信任渠道公布的工具研发的App有可能对用户安全性导致威胁。

苹果公司的iOS系统一向以堵塞而安全性闻名，它没安卓五花八门的应用于市场，iTunes软件不能通过官方的App Store展开。逃脱（或者密码）之后的苹果设备则可以绕过苹果构筑的这层防线，容许用户iTunes非App Store中的应用于，免费iTunes一些原本收费的App，但同时也带给极大的安全隐患，因为这些App可以轻而易举地提供更高的操作者权限，从而掌控手机。

苹果官方App Store遭到反击源自9月18日中国漏洞报告平台乌云网发布的一则分析报告：XCode编译器里有鬼。据报告，有些程序员用于了非苹果官方、第三方渠道iTunesXcode编译器，这些编译器撰写的App不存在安全性问题，当这些App上载至App Store并被用户下载安装后，它们不会偷偷地上载软件包名、应用于名、系统版本、语言、国家等基本信息，还不会在手机装填出有钓鱼网站页面，有可能索取iCloud帐号密码，或者其他关键信息。

Xcode是运营在操作系统Mac OS X上的构建开发工具，由苹果公司研发。由于中国开发者上苹果官网iTunesXCode十分较慢，一些开发者就通过第三方渠道展开了iTunes。

猎豹移动安全性分析师李铁军告诉他新华新闻。根据猎豹的监测，不受影响的App有可能有30多款，还包括微信、网易云音乐、网易公开课、我叫MT、同花顺、南京银行、南方航空、中信银行行动卡空间、名片全能王、气愤的小鸟2等等较为熟悉的应用于。另据安全性公司360的监测，不受影响的App多达344款，牵涉到用户超过1亿。

这些App还包括12306、滴滴上下班、高德地图、同花顺等应用于。腾讯公司9月18日证实在微信6.2.5版本不存在漏洞，目前App Store已改版到6.2.6版本，目前仍未找到用户因此导致信息或财产的损失。网易公司、滴滴慢的公司也陆续证实问题App，并回应目前改版的近期版本是安全性的。

以往人们普遍认为，只要不逃脱，只从官方应用于市场iTunes软件，iPhone/iPad就是安全性的。现在，这个神话幻灭了。开发工具中做手脚 ，有可能看穿那些聪慧的程序员，在编译器自己的应用于时，把危害代码加进去，威胁用户数据安全。甚至这种攻击方式跨过了AppStore的安全性审查机制，使得官方商店的防水也不如以往那样可靠。

李铁军回应。网络安全公司Palo Alto Networks认为，在此次反击之前，苹果应用于商店只找到了5款病毒应用于。李铁军同时回应，相比之下，最近安卓手机病毒感染的病毒幽灵引才是确实可怕的，每天有多达60万台设备中毒。

受害者用户集中于在美国、印度、中国等等。该病毒隐蔽在不会说出的汤姆猫3等风行应用于中，提供系统最低权限，中毒手机会被蓄意扣费，加装间谍软件盗取隐私。

本文来源：太阳诚-www.numberlinerecords.com