Xcode事件分析 苹果安全神话被打破 iOS遭遇最大危机! (Xcode事件是什么时候发生的)

文章编号:40380 最新资讯 2024-12-03 滴滴 APP

【编者按】本文来自乌云漏洞平台@蒸米、@迅迪。

Xcode事件分析:苹果安全神话被打破,iOS遭遇最大危机!

我们苹果设备上的APP都是由苹果Xcode开发工具所编写,但Xcode体积过于庞大,如果在苹果官方商店安装会非常缓慢,于是很多开发者会在网盘或迅雷下载。但这些非官方渠道的Xcode竟然暗藏杀机,利用开发者感染了企业上架的APP……

所以这次事件的逻辑是:

那么,现在已经发现被感染的APP有哪些呢?

0x00 目前发现的部分被感染APP

微博用户@图拉鼎 在本机上测试发现,已有10余个知名App中招:

微博用户@not_so_bad 发现,微信 v6.2.5版受影响,@腾讯用户服务 其微博下评论确认存在,并表示目前最新版微信已修复。

目前微博、推特上仍有网友发现有新应用存在问题。

0x01 序

事情的起因是@唐巧_boy在微博上发了一条微博说到:一个朋友告诉我他们通过在非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码,会向一个网站上传数据,目前已知两个知名的 App 被注入。

Xcode事件分析:苹果安全神话被打破,iOS遭遇最大危机!

随后很多留言的小伙伴们纷纷表示中招,@谁敢乱说话表示:”还是不能相信迅雷,我是把官网上的下载URL复制到迅雷里下载的,还是中招了。我说一下:有问题的Xcode6.4.dmg的sha1是:a836d8fa0fce198e061b7b38b826178b44c053a8,官方正确的是:672e3dcb7727fc6db071e5a8528b70aa03900bb0,大家一定要校验。”另外还有一位小伙伴表示他是在百度网盘上下载的,也中招了。

0x01 样本分析

在@疯狗 @longye的帮助下,@JoeyBlue_ 为我们提供了病毒样本:CoreService库文件,因为用带这个库的Xcode编译出的app都会中毒,所以我们给这个样本起名为:XCodeGhost。CoreService是在”/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/Library/Frameworks/CoreServices.framework/”目录下发现的。

用ida打开,发现样本非常简单,只有少量函数。主要的功能就是先收集一些iPhone和app的基本信息,包括:时间,bundle id(包名),应用名称,系统版本,语言,国家等。如图所示:

Xcode事件分析:苹果安全神话被打破,iOS遭遇最大危机!

随后会把这些信息上传到 init.icloud-analysis.com。如图所示:

Xcode事件分析:苹果安全神话被打破,iOS遭遇最大危机!

并不是apple 的官方网站,而是病毒作者所申请的仿冒网站,用来收集数据信息的。

Xcode事件分析:苹果安全神话被打破,iOS遭遇最大危机!

目前该网站的服务器已经关闭,用whois查询服务器信息也没有太多可以挖掘的地方。这说明病毒作者是个老手,并且非常小心,在代码和服务器上都没有留下什么痕迹,所以不排除以后还会继续做作案的可能。

0x03 思考&总结

虽然XCodeGhost并没有非常严重的恶意行为,但是这种病毒传播方式在iOS上还是首次。也许这只是病毒作者试试水而已,可能随后还会有更大的动作,请开发者务必要小心。

这个病毒让我想到了UNIX 之父 Ken Thompson 的图灵奖演讲 “Reflections of Trusting Trust”。他曾经假设可以实现了一个修改的 tcc,用它编译 su login 能产生后门,用修改的tcc编译“正版”的 tcc 代码也能够产生有着同样后门的 tcc。也就是不论 bootstrap (用 tcc 编译 tcc) 多少次,不论如何查看源码都无法发现后门,真是细思恐极啊。

0x04 后续

我们将持续跟进这次事件。不过在网上,其实还有很多令人思考的地方,在文末也顺带给大家摘抄一部分:

微博用户@Saic

Drops读者yoyokko

Drops读者小奥

Drops读者flz

Drops读者jijiji

为照顾用户体验,部分技术分析已做精简。欲了解更多细节以及开发者防范方案,可进入 乌云平台原文 查看。

原创文章,未经授权禁止转载。详情见 转载须知 。

Xcode事件分析:苹果安全神话被打破,iOS遭遇最大危机!


本文地址: /article/48dbc48898b202220d53.html
全局中部横幅
全局中部横幅
编程语言转换 - 提供快速、准确的高质量代码转换服务

正在寻找一个可靠的编程语言转换工具?我们提供快速、准确的高质量代码转换服务,帮助您轻松转换代码和编程语言,提高开发效率。

上海电商云仓_一件代发_电商仓储托管_化妆品贴标_电商代发_上海飞进物流有限公司

上海飞进物流有限公司24小时服务热线021-69925759!专业为您提供上海电商云仓,一件代发,电商仓储托管,化妆品贴标,电商代发等业务,及先进的运输工具和精英管理团队,能够为您提供最专业的仓储配送物流解决方案.

考研派 - 考研网:研究生招生信息整合者

考研派[考研网]考研网站平台,使命-帮助每位考研人成功,为考研人提供各院校研招网资讯、考研一对一辅导和研究生院考研官网资讯服务,旗下有:考研派之家微信公众号、考研派APP、考研网等。

企业旺旺-qy55.com

企业旺旺是免费的产品信息网,可以免费发布查询供应信息、求购信息、招商信息、服务信息、等实用信息。企业旺旺可以满足企业、个人各种推广宣传需求、问答求助等服务!

信路通-专业的人工智能智慧停车解决方案及运营服务商_高位视频_中位视频_两轮巡检车_智慧停车系统_路内/路外无人值守停车

信路通-专业的人工智能智慧停车解决方案及运营服务商_两轮巡检车_地磁_高位视频_中位视频_智慧停车系统_路内/路外无人值守停车

东风精密铸造有限公司

东风精密铸造有限公司是中国铸造协会副理事长单位,中国铸造协会精密铸造分会会长单位,中国铸造行业综合百强企业,中国精铸标杆企业,湖北省高新技术企业,湖北省级企业技术中心,湖北省创新型企业建设试点单位的公司,86-719-5667415,86-719-5660101

和美工程集团有限公司,海南工程监理,海南工程施工,海南工程造价,海南工程招标代理,海南工程咨询

和美工程集团有限公司成立于2007年10月26日,注册资金5000万元,是一家按现代管理体制组建的综合性企业,主要从事工程监理、工程施工、工程造价、工程招标代理、政府采购招标代理、工程咨询等业务。

医疗卫生人才网_医院招聘_事业单位医疗招聘求职/培训辅导-中公医疗卫生网

【中公医疗卫生网】中公教育旗下医疗卫生人才招聘、医院招聘、事业单位医疗岗招聘求职/培训辅导平台,提供医疗岗招聘备考电子资料及模拟题,课程涵盖医疗卫生人才招聘、医院招聘考试等医疗相关岗位培训。

咸丰县中医医院

咸丰县中医医院始建于1982年,属国家二级甲等中医医院,是全国首批中医药健康旅游示范基地创建单位、全县红十字急救中心和基层中医药指导中心。医院占地面积20亩,医疗业务用房面积4万㎡。现有职工398人,编制床位500张,开放床位600张,设有临床、医技科室28个,有1个国家级(苗医土家医风湿病专科)、2个省级(针灸推拿科、脾胃病科)、6个州级(心血管专科、儿科、内分泌科、肛肠科、肺病科、神经内科)重点中医专科,设有“治未病”科、养生堂、名医堂、知名中医工作室等具有浓郁中医药文化的中医特色专科。多年来,医院坚持“质量、安全、服务”理念,狠抓业务建设、设施建设、文化建设及医院管理,综合服务能力全面提升,先后获全省中医适宜技术推广先进单位、湖北省群众满意基层站所(窗口)、全省巾帼文明岗、全省“三八”红旗集体、全国节约型公共机构示范单位、全国少数民族医药工作表现突出的集体等荣誉。(信息截止2021年8月)

广东众天信息科技有限公司

广东众天是国内领先的大数据、智能云客服、物联网解决方案提供商,公司依靠科技创新、高素质人才聚集和高投入的研发来发展企业。致力于帮助企业理解数据并创造商业价值,提供安全、可靠的智能联络和大数据处理能力,让智能联络和大数据成为普惠科技。众天科技服务着政务、电信、交通、制造、教育、医疗、金融等众多领域的领军企业。众天科技提供大数据分析、智能云客服、物联网等产品,基于客户需求,精准定制基于场景的领先、全面、有效解决方案,帮助企业获取商业洞察力,并且将之转化为行动力,创造商业价值。

怀化鹤城宏正医院【官方网站】	怀化鹤城宏正医院是一所综合功能完善、诊疗智慧精准、中医特色突出、临床经验丰富、管理规范的现代化综合医院,以疼痛康复、内科、外科、妇产科、皮肤科、中医科为专科特色,遵循“大专科、小综合”的学科发展模式,始终坚持“技术型、共享型、经济型”的发展原则,不断引进先进诊疗设备和医学成果,致力于西医智慧医疗、精准医疗的同时充分发扬中医特色诊疗技术、中西结合突显诊疗的简便灵验,为当地居民及周边地区提供高档次、多层次、多样化的医疗及康复服务 ......

怀化鹤城宏正医院是一所综合功能完善、诊疗智慧精准、中医特色突出、临床经验丰富、管理规范的现代化综合医院,以疼痛康复、内科、外科、妇产科、皮肤科、中医科为专科特色,遵循“大专科、小综合”的学科发展模式,始终坚持“技术型、共享型、经济型”的发展原则,不断引进先进诊疗设备和医学成果,致力于西医智慧医疗、精准医疗的同时充分发扬中医特色诊疗技术、中西结合突显诊疗的简便灵验,为当地居民及周边地区提供高档次、多层次、多样化的医疗及康复服务......

零点校园官网•聚合多样服务-校园外卖|校园跑腿|外卖系统|跑腿系统|食堂订餐|生活圈|校园配送|代取快递|零食盒子|校园商城|信息发布|表白墙,助力大学生创业者打造智慧校园

零点校园外卖跑腿校园总部为校园创业者的梦想助力,提供校园生活服务的各类软件应用系统,包含外卖系统,跑腿系统,校园外卖配送、校园跑腿、信息发布、自助打印、校园商城、校园新零售、宿舍超市等运营指导方案,助力打造智慧校园生活圈。

全局底部横幅