AccordHK · Blog

AccordHK · 實踐筆記

Apple 緊急通告:公布受感染 iOS 應用程式名單及正確應對方法

App Store 爆發 Xcodeghost 病毒 apps 事件已經好幾天,Apple 今天終於發出正式通告,回應事件並指引用戶正確的應對方法。 發生甚麼事? 首先 Apple 解釋這次事件的原因,是開發者下載了已被惡意軟件感染的盜版 Xcode 開發工具,由此開發的 apps 也同樣受到感染。開發者之所以會得到盜版 Xcode,是為了加快下載速度,就從其他非 Apple 官方途徑下載。 對用戶有何影響? Apple 表明現時沒有跡象顯示病毒 apps 已引致任何「惡意事件」,也沒有跡象顯示這些 apps 被使用在傳播任何個人身份信息的用途上。而且病毒並不能通過用戶身份來獲取 iCloud 或其他服務的密碼。 用戶應該怎麼辦? Apple 表示一經發現病毒 apps,就會立即將其下架。並已經攔截通過有病毒的新 apps 進入 App Store。如果你已經安裝其中一些病毒 apps,可以看看該 apps 有沒有更新。如果該 app 有更新,安裝後就能解決問題。曾出問題的 apps 如果能夠再次在 App Store 上線,就表示已經更新清除病毒;未上線的 app 將很快完成更新。 https://hk.lifestyle.yahoo.com/apple-%E7%B7%8A%E6%80%A5%E9%80%9A%E5%91%8A-%E5%85%AC%E9%96%8B%E6%9C%89%E6%AF%92-ios-apps-060949737.html

歷史文章:文中的產品說法、平台資料及時效建議尚未按現況核實。

Stock photo
Photo: Pexels

重點摘要

用戶應檢查受影響的應用程式是否有更新,並安裝可用更新以解決問題。Apple 在通告中表示,已下架受感染的應用程式並阻止新的受感染應用程式上架,當時亦沒有跡象顯示已發生惡意事件或傳送個人身份資料。

App Store 爆發 Xcodeghost 病毒 apps 事件已經好幾天,Apple 今天終於發出正式通告,回應事件並指引用戶正確的應對方法。

發生甚麼事?
首先 Apple 解釋這次事件的原因,是開發者下載了已被惡意軟件感染的盜版 Xcode 開發工具,由此開發的 apps 也同樣受到感染。開發者之所以會得到盜版 Xcode,是為了加快下載速度,就從其他非 Apple 官方途徑下載。

對用戶有何影響?
Apple 表明現時沒有跡象顯示病毒 apps 已引致任何「惡意事件」,也沒有跡象顯示這些 apps 被使用在傳播任何個人身份信息的用途上。而且病毒並不能通過用戶身份來獲取 iCloud 或其他服務的密碼。

用戶應該怎麼辦?
Apple 表示一經發現病毒 apps,就會立即將其下架。並已經攔截通過有病毒的新 apps 進入 App Store。如果你已經安裝其中一些病毒 apps,可以看看該 apps 有沒有更新。如果該 app 有更新,安裝後就能解決問題。曾出問題的 apps 如果能夠再次在 App Store 上線,就表示已經更新清除病毒;未上線的 app 將很快完成更新。

https://hk.lifestyle.yahoo.com/apple-%E7%B7%8A%E6%80%A5%E9%80%9A%E5%91%8A-%E5%85%AC%E9%96%8B%E6%9C%89%E6%AF%92-ios-apps-060949737.html

常見問題

Xcodeghost 事件中的應用程式為何會受感染?

開發者下載了已被惡意軟件感染的盜版 Xcode 開發工具。使用這些工具開發的應用程式亦因此受感染。

開發者為何從非官方途徑下載 Xcode?

文章指出,開發者為了加快下載速度,從 Apple 官方渠道以外的途徑下載 Xcode,因而取得盜版開發工具。

Apple 是否發現用戶的個人資料被傳送?

在通告發出時,Apple 表示沒有跡象顯示受影響的應用程式被用於傳送個人身份資料,也沒有跡象顯示這些應用程式已引致任何「惡意事件」。

已安裝受影響的應用程式,應如何處理?

應檢查是否有可用更新,並安裝更新以解決問題。文章指出,曾受感染的應用程式若重新在 App Store 上架,即表示已透過更新清除惡意軟件。

Apple 如何處理受感染的應用程式?

Apple 表示,一經發現便會立即下架,並已阻止新的受感染應用程式進入 App Store。尚未重新上架的應用程式亦將很快完成更新。

更多 AccordHK 文章。

AccordHK

把下一步化為實際行動。

與 AccordHK 探討軟件交付、人工智能工作流程或專題培訓。

✆