更多iOS应用受Xcode病毒影响：滴滴出行、12306在列

阿星 · 发表于 2015-9-19 13:38:21

今天早些时候报道称，一些开发者从第三方渠道下载被植入了恶意代码的iOS应用开发工具Xcode，导致用户信息存在被窃取的可能性，此前网易云音乐最新版本2.8.3已经确认被感染，现在又有开发者称其它受影响的应用还包括中信yinhang行动卡空间、12306和滴滴打车（已改名滴滴出行）应用。根据之前的报道，通过在非官方渠道下载的Xcode编译出来的App被注入了第三方的恶意代码，会向init.icloud-analysis.com网站上传用户数据，该网站并不是苹果的官方网站，而是病毒作者所申请的仿冒网站。开发者Heyward Fann在Twitter表示，通过Mac抓包工具Charles抓包发现，会向init.icloud-analysis.com发送请求的应用有网易云音乐，中信yinhang动卡空间，12306，滴滴打车。据悉，但是这种病毒传播方式在iOS上是首次，并不排除病毒作者增大破坏力的可能性，建议开发者从官方网站下载开发工具，避免被病毒作者利用。