爆發在上個月的XcodeGhost蘋果安全事件已經從平凡人關注的熱門中退去，但對于從事安全行業的人來說，這一事件的陰礙實在才剛剛開始。多位手機安全業內人士對表示，它不僅為蘋果敲響了警鐘，也讓安全行業開始意識到一種新的安全恐嚇方式的出現。在XcodeGhost背后，實在折射的是蘋果在自身系統安全上的隱憂。
□緣起
輕描淡寫的蘋果和如臨大敵的安全行業
9月中旬，多家安全企業都暴露了一起名為XcodeGhost的安全事件，病毒制造者通過感染蘋果應用的開闢工具Xcode，讓AppStore中的正版應用帶上了會上傳信息的惡意程序。據估計，遭受陰礙的用戶數目會過份一億。
我用過支付，要不要換銀行卡暗碼？！這可能是XcodeGhost事件之后，對手機安全對照了解的人被身邊朋友問起最多的話題。許多一向以為自己的手機足夠安全的iPhone用戶，突兀發明自己手機上的資料也可能赤裸裸地亮在黑客的面前時，其緊張水平還是要大于連續不斷被各種病毒磨練得見怪不怪的安卓手機用戶。
多數平凡iPhone用戶最想知道的，還是XcodeGhost事件帶來的危害究竟有多大，但是在這個疑問上，蘋果官方和安全行業之間說法迥然差異，好像描述的并不是同一件事，這也讓許多的用戶感覺疑惑和憂慮。
這是AppStore自2024年上線以來受到的規模最大的進攻，涉及用戶過億，甚至可能涉及盜取銀行賬戶信息，假如最后被證實，在金額方面肯定能破世界記載。這是一位安全行業從業者在其公共號上對XcodeGhost事件下的結論，聽起來是不是聳人聽聞？也有安全工程師在其微博上表示：不要再問我什麼暗碼需要改動了，能改的都悔改來就對了，綁定的銀行卡也全部取消，這不是玩笑！
但是反觀蘋果，在其官方宣示中的表述是這樣的：我們現在沒有任何信息表明這些惡意軟件與任何惡意事件相關，也沒有信息表明這些軟件被採用在散播任何個人地位信息的用途上。我們現在沒有看到任何客戶個人地位信息遭受陰礙，而且代碼無法通過用戶地位請求來獲取iCloud或其他服務的暗碼。言下之意，事情是有的，但安全恐嚇是不用掛心的。
在遭受陰礙的應用數目上，蘋果只在其官網上公布了25個著名的應用，并表示除受陰礙的前25個App外，受陰礙的用戶數目已顯著減少。但是在事件爆發的前幾天，內地一些安全團隊就連續不斷刷新受陰礙的應用數目，他們表示，守舊估算，遭受陰礙的蘋果應用數目最少在數千個以上。從幾千到25，這中間的差異確切天差地別。
□隱憂
沙盒機制保衛仍有漏洞
事實上，蘋果之所以能有底氣向用戶保證，此次感染了XcodeGhost病毒的應用只能提供一些根本信息，不會泄露用戶的要點敏感信息，一個主要的理由是蘋果所采用的沙盒安全機制。一些接納采訪的應用開闢者和安全從業者也表示，蘋果的沙盒讓用戶受到安全風險的可能性大大減低。
所謂沙盒，是蘋果公司針對應用推出的一種安全機制，應用程序只能在為該程序建立的文件系統中讀取文件，不可以去別的場所拜訪，此區域被稱為沙盒。在這種安全機制下，每個應用程序都有自己的沙盒，且不能翻過自己的圍墻去拜訪其它沙盒。假如一個應用要拜訪到其他應用的內容，必要要獲取控制員允許才行，比如地理位置、相冊、通信錄、發話器等。依照蘋果的系統哲學，只有把各個App孤立起來才能營造優良的用戶體驗和安全性。
在蘋果推出這一安全機制之初，曾經有不少開闢者對此表示了強烈的不滿。開闢者們以為，沙盒的存在，讓開闢者失去了一些調用系統歷程的權限，使得很多優秀應用的性能不能得到有效的執行，用戶體驗變得糟糕，甚至一些開闢者因此推出了蘋果陣營。不過從實際功效看bets88娛樂城網站優惠，這一政策確切顯著加大了惡意程序入侵系統的難度。
盡管沙盒機制是一種較為嚴密的保衛，可是就在2024中國互聯網安全大會上，內地首個iOS越獄團隊盤古的首席科學家王鐵磊就現場講解了利用iOS系統漏洞，在非越獄的條件下可繞開蘋果的沙盒保衛獲得用戶部門信息的案例。
在演示當中，王鐵磊呈現了如何利用一個App在沙盒的bets88娛樂城破解防范之下，竊取了用戶的桌面底細，讀取了用戶手機照相的照片，并讓手機藍屏重啟。有人覺得竊取了桌面底細和手機照片無所謂，沒什麼安全恐嚇，條件是你沒有用手機拍過你的地位證或者是信用卡。王鐵磊說，而管理手機藍屏重啟就加倍危險了，說明運行在沙盒的App有才幹直接和內核做交互，和內核做切磋過程中，假如有極度好的漏洞可以被利用，那就可以直接獲取iOS內核執行代碼權限，完全獲得你手機的管理權。王鐵磊表示，假如完全信賴iOS沙盒無異于自廢武功。
上架審核難發明恐嚇
蘋果加倍廣為人知的安全手段是每一款應用在AppStore上架前都要通過的審核，無法通過審核的應用是無法上架的。不過，這次XcodeGhost事件中，數目眾多的染毒應用都順利通過了蘋果的審核，并沒有被發明存在疑問。
盤古團隊創始人韓爭光介紹，蘋果的審核有兩種——手動審核和自動審核，此中手動審核很簡樸，便是打開應用試用，很難發明此中潛藏的惡意代碼；而自動審核則是看該應用是否調用了蘋果不許可採用的函數。此次的XcodeGhost被植入的代碼，所執行的都是一些看似正常的指令，并沒有被蘋果自動審核辨別為越權的行為，因此也無法被審核發明。例如被內置代碼所搜集的用戶信息，這些信息正常的應用如也會進行蒐集，只是會上傳到自己的服務器，并且不會加以惡意利用，而木馬則上傳到另有的服務器，還可以用到非法的用途上去。
韓爭光稱，這就使得這種木馬無法被蘋果自動審核發明。
另有，即就是一些非正常的調用行為，也是可以用這種方式通過蘋果審核的。韓爭光透露，如將一段函數進行分離調用，或者在遠程服務器上建置開關，審核時關掉非法程序，而通過審核后再打開開關，都可以實現這一目的。總而言之，蘋果iOS的安全防護在所有bets88娛樂城真人遊戲手機操縱系統中是最嚴密的，但也并非沒有設法繞過去。
bets88娛樂城下注技巧 蘋果自大心態是潛在危險
在XcodeGhost事件之后，外界對于蘋果安全性質疑和批駁的聲音也多了起來，不過韓爭光表示，蘋果的iOS還是現在安全性最高的操縱系統，蘋果自身對于安全疑問的珍視水平也并不低，只是這一次的事件確切太難提前加以預防了，在這件事上，平凡用戶實在提前什麼也做不了bets88娛樂城投注教學，蘋果和第三方的安全企業，在事件大規模爆發前，也根本上是無能為力的。
也有安全行業業內人士以為，蘋果的疑問出在了過于封鎖上，謝絕向第三方安全企業開放安全才幹，只相信自己的氣力，而安全企業由于加倍技術，在安全防護上可能會比蘋果自己做得更好。對此，韓爭光以為，蘋果要想其他安全企業開放安全才幹，就必要減低沙盒的防范級別，這在蘋果看來無疑是加倍不安全的，從實際角度講也很難說。假如蘋果減低對沙盒的限制，讓第三方來進行防護，其功效到底是否會比蘋果自己用更封鎖的方式來守護安全加倍有效。
不過，360涅槃安全團隊擔當人高雪峰則以為，假如蘋果能夠鬆開心態，不是那麼自信自己的安全程度，和安全企業進行更緊密的合作，還是能夠提拔其安全水平的。就拿這一次的事件來說，我們6月份的時候就已經將上傳數據的網址進行了安全標誌，假如蘋果能夠更早得到這一信息，也會更早地讓這一安全事件被發明。只是由于蘋果習慣于高高在上，不愿意和其他企業進行平等合作，導致這些信息無法共享。
韓爭光也以為，蘋果確切應該加以改進的是可以加倍開放和積極的心態去與漏洞發明者進行溝通。他表示，微軟之前對于尋找其漏洞者是持封殺的立場，之后作出了轉變，創建起安全社區，和系統漏洞發明者進行切磋，甚至對一些漏洞進攻方式的發明者進行獎勵。獎金固然不是很高，可是可以調撥起人們的懇切，協助微軟一起增強其系統的安全性。蘋果在這方面就不積極，假如能加倍主動，相信能推動其安全程度更高的先進。
[1]
[2]
下一頁
尾頁
