网康慧眼云发现企业网络中的XcodeGhost失陷手机-低调大师

网康慧眼云发现企业网络中的XcodeGhost失陷手机

2017-08-31 555

9月14日，国家互联网应急中心CNCERT发布预警通告，目前最流行的苹果应用程序编译器XCODE被植入了恶意代码（XcodeGhost）。开发者使用非苹果公司官方渠道的XCODE工具开发苹果APP时，就有可能向该APP中植入恶意代码。由于XCODE的广泛应用，预计将会有超过一亿部iOS移动终端受到影响。

XcodeGhost是如何控制上亿部iOS设备的

用户在iOS设备上安装了被感染的APP后，设备在接入互联网时APP会回连恶意URL地址init.icloud-analysis.com，并向该URL上传敏感信息（如设备型号、iOS 版本）：

回连的C&C服务器会根据获取到的设备信息下发控制指令，从而完全控制设备，可以在受控设备上执行打开网页、发送短信、拨打电话、打开设备上所安装的其他APP等操作。由于苹果应用商店是个相对封闭的生态系统，用户一般都会充分信任从应用商店下载的APP，因此此次事件的影响面和危害程度前所未有，有可能是苹果有史以来所面临的最严重的安全危机。

XcodeGhost失陷手机检测过程回放

慧眼云可以识别企业WiFi网络中所有接入的移动终端设备并记录其网络连接行为。通过与该恶意URL相关的威胁情报，就可以检测出已经被感染的移动终端设备，并基于网康的用户和应用识别能力，进一步确定被感染用户及其所使用的APP。

Step 1 通过威胁情报和异常行为分析，发现失陷的手机

Step 2 检测该手机的威胁活动

Step 3 威胁活动详情，可以看到大量到init.icloud-analysis.com的连接

Step 4 确定失陷终端后，基于用户和应用识别，准确锁定用户和被感染的APP

小结：与大多数安全厂商从分析被感染的APP入手不同，网康独辟蹊径，利用慧眼云的威胁情报生成能力，以被感染APP所产生的恶意流量为线索检测失陷手机，并借助网康在应用识别（尤其是移动应用识别）方面的技术优势精准锁定失陷手机中产生恶意流量的APP。事实再次证明，无论恶意行为如何隐藏，终究会留下蛛丝马迹。也许终端无法检测，但通过云和大数据技术对异常行为做深度关联分析，隐秘的地下行为终究无可遁形。

原文发布时间为：2015-09-25

本文来自云栖社区合作伙伴至顶网，了解相关信息可以关注至顶网。

微信关注我们

原文链接：https://yq.aliyun.com/articles/208752

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

致电视巨头们：请放下战略，用心做好产品

我已经有些厌倦国内那些进军智能电视的厂商了。动辄颠覆、秒杀、改变产业格局，到头来却变成一张张空头支票，产品糟糕至极。且从硬件说起。在今年3月某家青岛电视厂商发布了三款采用新屏幕技术的电视，该技术仅仅只是在LCD屏幕上增强LED背光源、优化液晶驱动，属于在老技术上修修补补却号称效果要比肩OLED屏幕，甚至于还搞了个第三方盲测报告说已经超过OLED。作为一家几年前还用着人家老旧屏幕技术的厂商，在自家技术并没有实质性突破时，忽然宣布已经超过全球最前沿技术，但凡了解液晶屏幕技术发展的人都知道这有多么不靠谱。某家新入电视行业的北京PC巨头厂商，在前不久发布了4K电视，但它的4K居然用一颗（疑似晶晨的）双核处理器来带。恩，如大家所想的，它是没法播放4K视频的，根本带不动，打开视频就闪退。至于屏幕、机身材质、做工等各个方面的梗就不多说了。硬

2017-09-01

626

昨日，有消息称，苹果刚刚推送的iOS 9.3.1正式版中又出现一个严重漏洞，用户在锁屏状态下可以直接通过Siri查看联系人和照片，这是iOS 9.3发布后出现的第三个漏洞。 YouTube用户提供的视频显示，在一台已经设置密码的iPhone 6S上，输入错误密码后，该用户开始呼出Siri，在锁屏状态下，用户无需输入锁屏密码，通过Siri就能访问iPhone中的照片及通讯录信息。当用户对Siri发出访问Twitter或邮箱地址的语音指令时，通过点击邮箱信息、照片等，3D Touch功能将允许用户直接访问手机中的通讯录，随后进入相册。不过，这个漏洞有一个前提条件，即用户之前已经授予了Siri能够访问推特、图库等相关应用的权限，否则Siri将无法访问相应的请求，这意味着此漏洞并非无法破解，而且在没有3D Touch功能的设备上这种方法是不可行的。目前苹果方面仍未发出任何有关该漏洞的回复，北京商报记者也联系到苹果中国相关负责人，但截至发稿，该负责人并未做出任何回复。据了解，自苹果上个月发布iOS 9.3正式版后，这个新系统就不断出现问题。刚升级时，不少用户反映自己的设备根本安装不了，具体...

2017-09-01

558

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。