紧急！iPhone/iPad用户请检查软件是否感染木马 (紧急避孕药)

今日，据某安全平台报告称：有*开发者运用罕见手段，给苹果使用程序开发工具XCode注入*代码并通过网盘故意传播散发。已有开发者运用了这个开发包发布软件，发布的苹果iOS使用程序，自动携带木马*，造成用户信息泄漏，乃至帐号被盗。　　现在已经确认中招的使用程序有：网易云音乐、滴滴出行、、中国联通*营业厅、高德地图、简书、豌豆荚、网易公开课、下厨房、卡保险箱、同花顺、中信银行动卡空间。如果你最近运用过这些使用程序，建议卸载，等相关厂商处理后再安装。如果在App中运用过*，请及时修改支付信息。这件事是如何造成的？　　大致路径如下：有开发公司、个人，运用了非苹果官方AppStore下载的XCode进行开发工作。原因可能是嫌官方的开发包下载太慢，或者安装运用了“黑苹果”（用PC机安装MacOSX模拟，俗称黑苹果）图方便。总之从各种渠道下载的带有*代码的XCode安装进了开发用机。　　发布的时候，只要进行编译发布，被篡改过的XCode会给使用程序强制植入*代码而很难被察觉，因为没有什么提示和警告。上传到苹果发布*后，审核的人也未曾察觉就通过，用户下载安装后，就中招了。下面的实验图来自ibuick:

整理分享紧急！iPhone/iPad用户请检查软件是否感染木马 (紧急避孕药)，希望有所帮助，仅作参考，欢迎阅读内容。

内容相关其他词:紧急呼叫,紧急避孕药,紧急拉断阀生产厂家,紧急避孕药,紧急拉断阀生产厂家,紧急避孕药的危害和副作用,紧急避孕药,紧急避孕药多长时间内有效,内容如对您有帮助，希望把内容链接给更多的朋友！

大图：感染源头很明确，关键在于在Linking可执行代码时，感染的Xcode加入了如下语句-force_loadxxxCoreServices。　　最新进展：始作俑者的服务器已经关闭，但不排除木马代*在使用程序中弹窗，来骗取用户帐号密码。此外，据传放毒者已被人肉，网名coderfun，在上海某科技公司工作，中国人。主要以各类苹果iOS开发和微博留言区为据点，提供带有*版本的Xcode网盘下载*，其中包括了从Xcode6.1-Xcode6.4的所有版本。此事危害严重，相关人涉嫌触犯刑律。无论是谁干的，心理阴暗，非常龌龊，让人不齿。　　苹果的*一直以闭环、安全著称，但这几年屡屡被突破安全查验关口，造成事故。很多iPhone、iPad用户以“越狱”为乐，岂不知大量的越狱工具，都携带了后门。越狱实际上也*了自己设备的安全屏障。　　再次提示：请运用过这些产品的用户，尽快查验，以防严重后果。