文|羊湯 編輯|骨頭

大家可能覺得羊湯說的聳人聽聞了，但是在這里向大家說一句，羊湯不是標(biāo)題黨，請耐心看完這篇文章，因?yàn)檫@次病毒攻擊造成的波及實(shí)在太大了。

標(biāo)題說的是不是真的？

昨天，蘋果公司在官網(wǎng)下架了25款受到病毒感染的應(yīng)用，以下是蘋果官網(wǎng)公布的下架軟件截圖，我們看第一個(gè)，你現(xiàn)在正開著它看羊湯寫的東西……

到底是什么樣的病毒？

這次大規(guī)模傳播的是一種名叫“XcodeGhost”的病毒，用戶在iOS設(shè)備上安裝了被感染的APP后，該app就會(huì)向黑客的服務(wù)器上傳敏感信息(如設(shè)備型號、iOS 版本)。

這種病毒會(huì)造成怎樣的影響？

簡單說吧，這個(gè)病毒可以通過iOS openURL這個(gè)API來給你的手機(jī)發(fā)控制指令，從而控制設(shè)備完成打開網(wǎng)頁、發(fā)送短信、撥打電話、打開設(shè)備上所安裝的其他APP等操作。

你說這些有個(gè)卵用？現(xiàn)在怎么辦？

如果該應(yīng)用已經(jīng)在App Store重新上線，表明已經(jīng)更新完畢，只需要對相應(yīng)的軟件進(jìn)行更新就可以；暫未上線的也將很快完成更新。

已完成更新的app：

微信

滴滴出行

58同城

高德地圖

鐵路12306

同花順

奇跡暖暖

我叫MT2

百度音樂

網(wǎng)易云音樂

自由之戰(zhàn)

下廚房

喜馬拉雅FM

同花順HD

摩擦

目前還未上架的app，如果你手機(jī)中有此應(yīng)用，推薦刪除或者暫時(shí)不要打開

中國聯(lián)通手機(jī)營業(yè)廳(官方版)

保衛(wèi)蘿卜2：每日一戰(zhàn)

憤怒的小鳥2

航海王：啟航

洋碼頭

混沌與秩序之英雄戰(zhàn)歌

喜歡和你在一起

保衛(wèi)蘿卜1

暗黑黎明：冰臨城下

軟件問題都處理好了，還有什么注意事項(xiàng)嗎？

首先不用太過慌張，XcodeGhost 病毒目前會(huì)上傳產(chǎn)品自身的部分基本信息(安裝時(shí)間，應(yīng)用ID，應(yīng)用名稱，系統(tǒng)版本，語言，國家)等，不會(huì)涉及到個(gè)人信息，目前還沒有造成損失的案例出現(xiàn)。另外，感染制作者的服務(wù)器已關(guān)閉，已經(jīng)不構(gòu)成實(shí)質(zhì)上的信息泄露。

但是個(gè)人關(guān)鍵信息泄露的風(fēng)險(xiǎn)還是存在，建議用戶修改一下手機(jī)中的重要密碼。無論有沒有安全事件，定期修改密碼都是一個(gè)良好的習(xí)慣。

為什么會(huì)有這么多著名軟件都有病毒？

這次的病毒是一種針對蘋果應(yīng)用開發(fā)工具Xcode的病毒。當(dāng)應(yīng)用開發(fā)者使用帶毒的Xcode工作時(shí)，編譯出的App 都將被注入病毒代碼，從而產(chǎn)生眾多帶毒APP。

2015年9月17日，嗅覺敏銳的國外安全公司paloalto發(fā)現(xiàn)了這個(gè)問題，并發(fā)布第一版分析報(bào)告。

報(bào)告指出，目前谷歌搜索“xcode+下載“，所有的下載鏈接均指向了下圖的百度云盤，這里所有的開發(fā)工具都有病毒。

而國內(nèi)的開發(fā)者由于下載官方軟件的繁瑣，經(jīng)常會(huì)直接從國內(nèi)的各種鏈接下載資源，問題就這么產(chǎn)生了……

如果真的發(fā)生了損失，蘋果公司會(huì)賠償嗎？

從法律來說，目前所有軟硬件公司都會(huì)在協(xié)議中注明，如若發(fā)生潛在威脅，盡了通知的義務(wù)并及時(shí)采取補(bǔ)救措施，基本可不承擔(dān)責(zé)任。所以如果真的發(fā)生問題，蘋果公司賠償?shù)目赡苄砸膊淮螅缓煤粲醮蠹冶Ｗo(hù)好自己的個(gè)人信息，以免造成不必要的損失。

好了，就說這么多，大家趕快檢查一下自己的手機(jī)吧！該升級的升級，該刪除的刪除，都弄好了改個(gè)密碼，做好自己力所能及的防范措施，剩下的就是期待這個(gè)病毒的開發(fā)者早日落網(wǎng)了！

本文由看天津原創(chuàng)出品

其他公號未經(jīng)授權(quán)不得轉(zhuǎn)載