AccordHK · Blog

AccordHK · 实践笔记

Apple 紧急通告:公布受感染 iOS 应用名单及正确应对方法

App Store 爆发Xcodeghost 病毒apps 事件已经好几天,Apple 今天终于发出正式通告,回应事件并指引用户正确的应对方法。 发生什么事? 首先Apple 解释这次事件的原因,是开发者下载了已被恶意软件感染的盗版Xcode 开发工具,由此开发的apps 也同样受到感染。开发者之所以会得到盗版Xcode,是为了加快下载速度,就从其他非Apple 官方途径下载。 对用户有何影响? Apple 表明现时没有迹象显示病毒apps 已引致任何「恶意事件」,也没有迹象显示这些apps 被使用在传播任何个人身份信息的用途上。而且病毒并不能通过用户身份来获取iCloud 或其他服务的密码。 用户应该怎么办? Apple 表示一经发现病毒apps,就会立即将其下架。并已经拦截通过有病毒的新apps 进入App Store。如果你已经安装其中一些病毒apps,可以看看该apps 有没有更新。如果该app 有更新,安装后就能解决问题。曾出问题的apps 如果能够再次在App Store 上线,就表示已经更新清除病毒;未上线的app 将很快完成更新。

历史文章:文中的产品说法、平台资料及时间建议尚未按现况核实。

Stock photo
Photo: Pexels

重点摘要

如果已安装受感染的应用,应检查并安装更新。Apple 在回应 2015 年 Xcodeghost 事件时表示,已下架受感染应用并阻止新的受感染应用进入 App Store,当时没有迹象表明发生了恶意事件或传输了个人身份信息。

App Store 爆发Xcodeghost 病毒apps 事件已经好几天,Apple 今天终于发出正式通告,回应事件并指引用户正确的应对方法。

发生什么事?
首先Apple 解释这次事件的原因,是开发者下载了已被恶意软件感染的盗版Xcode 开发工具,由此开发的apps 也同样受到感染。开发者之所以会得到盗版Xcode,是为了加快下载速度,就从其他非Apple 官方途径下载。

对用户有何影响?
Apple 表明现时没有迹象显示病毒apps 已引致任何「恶意事件」,也没有迹象显示这些apps 被使用在传播任何个人身份信息的用途上。而且病毒并不能通过用户身份来获取iCloud 或其他服务的密码。

用户应该怎么办?
Apple 表示一经发现病毒apps,就会立即将其下架。并已经拦截通过有病毒的新apps 进入App Store。如果你已经安装其中一些病毒apps,可以看看该apps 有没有更新。如果该app 有更新,安装后就能解决问题。曾出问题的apps 如果能够再次在App Store 上线,就表示已经更新清除病毒;未上线的app 将很快完成更新。

常见问题

Xcodeghost 应用感染事件是怎么发生的?

开发者为了加快下载速度,从 Apple 官方以外的渠道下载了受恶意软件感染的盗版 Xcode。使用这一工具开发的应用也因此受到感染。

Apple 当时是否发现用户受到损害?

Apple 在通告中表示,当时没有迹象表明受感染应用引发了恶意事件,或被用于传输个人身份信息。Apple 还表示,病毒无法通过用户身份获取 iCloud 或其他服务的密码。

安装了受感染应用后应该怎么办?

检查该应用是否有可用更新。根据文章,安装更新后就能解决问题。

受感染应用重新上架意味着什么?

这意味着该应用已经更新并清除了病毒。文章称,尚未重新上架的应用将很快完成更新。

更多 AccordHK 文章。

AccordHK

把下一步转化为实际行动。

与 AccordHK 探讨软件交付、人工智能工作流程或专题培训。

✆