Click vào để trở lại trang tin
FB | DIỄN ĐÀN | TRANG TIN | THỊ TRƯỜNG | TÌM KIẾM      

Go Back   macvn.com > Tin tức & Giao lưu > Thông tấn xã MacVN.com
Đăng ký Hỏi/Ðáp Thành Viên Lịch Ðánh Dấu Ðã Ðọc

Thông tấn xã MacVN.com Tin tức 4 phương được đăng tải tại trang chủ

Trả lời
 
Ðiều Chỉnh Xếp Bài
Old 24-09-2015, 18:06 PM   #1
abcslayer
iN3wbi3
 
Tham gia: Aug 2006
Thứ tự: 132
iĐangCó:
Bài: 3,943
Cảm ơn: 7,085
Được cảm ơn 6,998 lần / 1,966 bài.
abcslayer is on a distinguished road
Default XcodeGhost và một số chú ý!


Nếu như bạn quan tâm đến bảo mật Mac/iOS thì mấy ngày gần đây sự kiện lớn nhất là việc một số mã độc đã lọt qua được hệ thống kiểm tra app trước khi đăng lên Appstore của Apple. Trước đây cũng đã có một vài trường hợp "lọt lướt" thành công, tuy nhiên vụ lần này khác hẳn bởi quy mô của nó.

Hiện chưa rõ ai đứng sau vụ việc này. Mã độc (mặc dù hoạt động được rất giới hạn trên môi trường cực kì hạn chế của iOS) có thể lấy thông tin về loại thiết bị, cấu hình thiết bị, mã số nhận diện thiết bị, ..... Mã độc này được gắn vào các phần mềm rất phổ biến ở Trung Quốc và một số quốc gia có đông đảo người nói tiếng Hoa (ví dụ WeChat) thông qua việc phát hành lên mạng nội địa Trung Quốc phiên bản XCode bị nhiễm mã độc (phần mềm dùng để phát triển ứng dụng cho OS X và iOS). Khi lập trình viên tạo nên phần mềm của họ, mặc nhiên mã độc sẽ được đính kèm phần mềm gửi lên Appstore.

Sau vụ việc này Apple đã gửi thư cho các nhà phát triển thông tin về cách thức tải bản XCode và kiểm tra XCode tải về nhằm tránh nhiễm mã độc. Cũng cần nói thêm rằng, những lập trình viên dùng XCode nhiễm mã độc do họ tải XCode không từ site Apple (vốn chậm hơn khi dùng từ Trung Quốc) và khi cài đặt họ cũng đã bỏ qua cảnh báo bảo mật của OS X.

Apple cũng thiết lập một trang web riêng để thông tin về vụ việc, trên trang web này họ liệt kê 25 ứng dụng phổ biến nhất bị nhiễm mã độc để người dùng lưu ý nâng cấp, gồm có:
  • WeChat
  • DiDi Taxi
  • 58 Classified - Job, Used Cars, Rent
  • Gaode Map - Driving and Public Transportation
  • Railroad 12306
  • Flush
  • China Unicom Customer Service (Official Version)*
  • CarrotFantasy 2: Daily Battle*
  • Miraculous Warmth
  • Call Me MT 2 - Multi-server version
  • Angry Bird 2 - Yifeng Li's Favorite*
  • Baidu Music - A Music Player that has Downloads, Ringtones, Music Videos, Radio, and Karaoke
  • DuoDuo Ringtone
  • NetEase Music - An Essential for Radio and Song Download
  • Foreign Harbor - The Hottest Platform for Oversea Shopping*
  • Battle of Freedom (The MOBA mobile game)
  • One Piece - Embark (Officially Authorized)*
  • Let's Cook - Receipes [sic]
  • Heroes of Order & Chaos - Multiplayer Online Game*
  • Dark Dawn - Under the Icing City (the first mobile game sponsored by Fan BingBing)*
  • I Like Being With You*
  • Himalaya FM (Audio Book Community)
  • CarrotFantasy*
  • Flush HD
  • Encounter - Local Chatting Tool

Như vậy với người dùng, nếu bạn có lỡ dùng các ứng dụng trên, bạn nên mau chóng cập nhật hệ thống và phần mềm, nếu bạn là lập trình viên/nhà phát triển phần mềm, hãy tuyệt đối cẩn thận với công cụ mình sử dụng!

Tham khảo
http://www.apple.com/cn/xcodeghost/#english
__________________
Đã mất cánh tay.
abcslayer vẫn chưa có mặt trong diễn đàn   Trả Lời Với Trích Dẫn
3 thành viên sau đây cảm ơn bạn abcslayer đã viết bài có ích này:
laptop2dn (31-01-2016), mightyman198x (29-09-2015), viettanium (25-09-2015)
Trả lời

Ðiều Chỉnh
Xếp Bài

Quyền Sử Dụng Ở Diễn Ðàn
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Mở
Smilies đang Mở
[IMG] đang Mở
HTML đang Tắt

Chuyển đến


Múi giờ GMT. Hiện tại là 04:26 AM.


Powered by: vBulletin v3.8.9 & Copyright © 2017, Jelsoft Enterprises Ltd.
MacVN không chịu trách nhiệm cho nội dung trên đây