关于使用非苹果官方XCODE开发APP会植入恶意代码的情况通报

 

      9月13日,CNCERT接到CNCERT广东分中心和腾讯公司报告,称使用非苹果公司官方渠道的XCODE工具开发苹果应用程序(苹果APP)时,会向正常的APP中植入恶意代码。被植入恶意程序的苹果APP可以在App Store正常下载并安装使用。该恶意代码具有信息窃取行为,并具有进行恶意远程控制的功能。
根据CNCERT监测结果显示,国内诸多知名公司由于使用非官方XCODE发布APP,导致官方APP被植入恶意代码,造成严重的安全风险。根据抽样监测结果显示,全国感染该恶意程序的用户有2140万。现将有关情况通报如下:
一、恶意代码介绍
通过对比苹果公司官方发布的XCODE开发工具,发现非官方XCODE开发工具中具有名为CoreServices.framework的恶意代码文件,通过该非官方XCODE开发的APP会被植入恶意代码i.privacy.xcodeghost.a。该恶意代码具有信息窃取行为,并具有进行恶意远程控制的功能,具体情况如下:
1、        收集用户手机上的APP bundle ID(bundleIdentifier)、APP名称(CFBundleName)、当前系统时间(Timestamp)、系统版本(OSVersion)、设备类型(DeviceType)、设备语言(Language)、国家码(CountryCode)、运营商(identifierForVendor)、设备唯一标识码(UUIDString)等信息,以JSON格式向远程服务器(URL为http://init.icloud-analysis.com/)进行回传,具有信息窃取行为;
2、        具备接收并执行远程服务器指令的功能,如访问指定的URL、拨打电话、发送短信、打开指定APP_ID的应用等,可被用于对苹果手机进行恶意远程控制。
二、影响范围
根据CNCERT对该恶意代码的抽样监测结果显示,全国感染该恶意代码的用户达2140万。在全国31个省中,感染用户最多的省份,其感染量占全国8%。
三、响应措施
CNCERT在确认本次事件后,第一时间启动应急响应措施:
1、向政府部门报告本次事件情况,并在行业内发布预警通报,提醒广大开发者或互联网企业使用苹果官方XCODE工具;
2、通知存在问题的互联网公司及时进行自查,并督促更新APP以消除恶意代码带来的影响;
3、将被植入恶意代码的APP名单通报中国互联网协会,协调中国互联网协会通知相关APP开发者及时更新APP以消除恶意代码带来的影响;

4、通知苹果公司及时对本次事件作出说明,并尽快采取应对措施消除恶意代码带来的影响。

关键字:

发表评论