苹果开发人员再次被盯，针对Xcode的供应链攻击再现-低调大师

苹果开发人员再次被盯，针对Xcode的供应链攻击再现

2021-03-23 554

网络安全研究人员近期披露了一种新的攻击手法，攻击者利用植入后门的 Xcode 作为攻击媒介攻击苹果平台的开发人员，可以发现从供应链入手攻击开发人员和研究人员的状况已经愈演愈烈。

Xcode 是 Apple 针对 macOS 的集成开发环境(IDE)，可用于为 macOS、iOS、iPadOS、watchOS 和 tvOS 开发软件。Xcode 允许开发人员在启动实例时运行自定义脚本，但控制台和调试器中没有该脚本执行的提示，因此缺乏经验的开发者会面临极大的风险。

1616165198_6054b94e86892dae57d69.png!small?1616165198545

被植入后门的 Xcode 项目名为 XcodeSpy，是基于 GitHub 上名为 TabBarInteraction的开源项目进行后门植入后得到的，该项目可根据用户交互与 iOS 标签栏存在动画交互。

SentinelOne 的研究人员表示：“XcodeSpy 会在开发人员的 macOS 上安装定制化 EggShell 后门进行持久化”。SentinelOne 表示，一共发现了两个定制的 EggShell 后门，并且发现样本在 2020 年 8 月 5 日和 2020 年 10 月 13 日从日本上传到 VirusTotal。

今年早些时候，Google 发现了针对安全研究人员的攻击，在 Windows 平台上利用 Visual Studio 工程加载恶意 DLL 文件。此次的 Xcode 污染与之类似，区别只是针对 Apple 平台的开发人员。

XcodeSpy 中的恶意脚本会在开发人员构建工程时启动，从 C&C 服务器下载定制的 EggShell 后门，该后门可以在失陷主机进行窃取键盘击键记录、麦克风录音、摄像头录像等操作。

1616165109_6054b8f5485a2cedc9446.png!small?1616165109283

此前的 XCodeGhost 也利用 Xcode 将恶意代码注入到了 Xcode 编译的 iOS 应用程序中，通过 App Store 上下载的应用程序也存在问题，波及上亿台设备。2020 年 8 月，趋势科技的研究员又发现了类似的攻击，修改后的 Xcode 会安装名为 XCSSET 的恶意软件来窃取凭据、屏幕截图、窃取敏感数据甚至加密系统勒索赎金。

“针对软件开发人员是成功的供应链攻击的第一步，想达到这个目的的一个方法就是对开发者必需的开发工具的投毒”，“XcodeSpy 这种攻击方式完全有可能针对特定的开发人员，当然攻击者也有可能是为了更大规模的攻击做准备”。

参考来源：TheHackerNews

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/651832.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

点击链接跳转时信息已被获取，火狐浏览器决定更新隐私策略

当你在电脑网页上浏览信息时，轻轻点击鼠标，发送一个访问请求，这时你的信息就已经被对方获取。因为当你单击链接从一个页面跳转到另一个页面时，对第二个页面的请求包含一个HTTP header，它就是referrer(引用)。 “引用”里包含很多用户隐私信息。“它记录了用户在引用网站上阅读了哪些文章，甚至包括用户在网站上的账户信息。”Mozilla安全团队的Dimi Lee和Christoph Kerschbaumer表示。为了更好地保护用户隐私，Mozilla 3月22日宣布，将在下一个web浏览器Firefox 87版本中，引入更加注重隐私保护的默认引用政策(default Referrer Policy)。更新后，浏览器将自动过滤用户敏感信息，例如引用网址中的访问路径和查询字符串信息。而引用网址中包含的信息很容易被攻击者利用。只要筛查内部网络服务器日志，你会发现引用网址中包含大量敏感信息，包括但不限于政府和企业内部的主机信息。如果攻击者欺骗目标访问服务器上的网站，那攻击者就可以从网络服务器的访问日志或分析软件中获取内部名称等敏感信息。 FireFox 87版本中更新的默认引用政...

2021-03-23

661

近日，Apache修复了一个高危远程代码执行漏洞，该漏洞可能允许攻击者接管ERP系统。 OFBiz是Apache下属的一个开源企业资源规划(ERP)系统开发框架，它提供了一套企业应用程序，将企业的许多业务流程集成并自动化。它提供广泛的功能，包括：会计、客户关系管理、生产运营管理、订单管理、供应链履行和仓库管理系统等等。此次的漏洞被命名为CVE-2021-26295，影响17.12.06之前的所有软件版本，并采用 "不安全反序列化 "作为攻击向量，允许未经授权的远程攻击者直接在服务器上执行任意代码。具体来说，通过这个漏洞，攻击者可以篡改序列化数据，以插入任意代码，当被反序列化后，可以进行远程代码执行。也就是说，未经认证的攻击者可以利用这个漏洞成功接管Apache OFBiz。不安全的反序列化一直是数据完整性和其他安全问题的重要原因。专家指出格式错误的数据或者意外的数据很可能被用来滥用应用逻辑、拒绝服务或执行任意代码。目前，用户可以通过更新至17.12.06版本来进行修复，同时做好资产自查以及预防工作，以避免漏洞被黑客利用从而造成损失。参考： securityaffairs th...

2021-03-23

569

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。