用路由器檢測(cè)iPhone安裝的應(yīng)用是否感染XcodeGhost病毒

發(fā)布時(shí)間：2015-09-20 09:16:00 作者：佚名

最近大批知名iOS應(yīng)用被感染XcodeGhost病毒事件鬧得沸沸揚(yáng)揚(yáng)，雖然該病毒作者發(fā)表聲明稱，XcodeGhost源于自己的實(shí)驗(yàn)，沒有任何威脅性行為，同時(shí)公開了源代碼，為了安全起見，下面小編為大家分享用路由器檢測(cè)iPhone安裝的應(yīng)用是否感染XcodeGhost病毒方法，大家快快試試吧

在我們的印象里，蘋果iOS的安全性顯然會(huì)比版本眾多的Android要靠譜得多，這也是不少用戶選擇蘋果的原因之一。但現(xiàn)在看來，iOS的可靠性我們也要打上一個(gè)問號(hào)了。
　　
9月18日中午，烏云漏洞平臺(tái)揭秘了一項(xiàng)重大消息。有網(wǎng)友發(fā)現(xiàn)，第三方下載渠道下載的iOS開發(fā)工具Xcode被植入了而惡意代碼（XcodeGhost），導(dǎo)致不少iOS應(yīng)用被感染病毒，悄悄上傳用戶的數(shù)據(jù)。其中，知名應(yīng)用網(wǎng)易云音樂也在被感染之列。

雖然部分知名應(yīng)用已經(jīng)推出新版解決問題，但是還有大部分應(yīng)用沒有給出回應(yīng)，好在是目前該病毒已經(jīng)不能造成危害，如果你想知道自己手中iPhone安裝的應(yīng)用有沒有感染該病毒，不妨使用下面這個(gè)簡單的方法。

大揭秘！Xcode事件你需要知道的十個(gè)問題

此方法是由騰訊玄武實(shí)驗(yàn)室給出的，該實(shí)驗(yàn)室稱由于由于在沒越獄的情況下，iOS系統(tǒng)不太可能用一個(gè)APP去查另一個(gè)APP的，因此只能使用其它方法檢測(cè)應(yīng)用是否中毒，例如家用路由器。

具體方法為：

由于多數(shù)家用路由器都支持“網(wǎng)站過濾”或“網(wǎng)址過濾”的功能，我們可以把XcodeGhost用來接收用戶信息的init.icloud-analysis.com這個(gè)域名或http://init.icloud-analysis.com這個(gè)URL添加到過濾列表中，并設(shè)置路由器發(fā)現(xiàn)相關(guān)訪問后記錄一條日志，然后逐個(gè)打開手機(jī)上的APP，就可以檢測(cè)出該應(yīng)用是否在訪問init.icloud-analysis.com域名，也就能判斷應(yīng)用是否中毒了。

騰訊玄武實(shí)驗(yàn)室還指出，雖然目前init.icloud-analysis.com等XcodeGhost相關(guān)域名已經(jīng)不可訪問，XcodeGhost的始作俑者可能也不會(huì)再利用其干壞事，但這并不代表其他人不會(huì)。

有心干壞事的人，可以通過DNS投毒、偽造WiFi接入點(diǎn)等手段，控制或大或小的一個(gè)地區(qū)對(duì)init.icloud-analysis.com等域名的解析，從而變成XcodeGhost的控制者。所以受影響的APP開發(fā)商還是應(yīng)該盡快發(fā)布干凈的版本讓用戶升級(jí)。

以上就是用路由器檢測(cè)iPhone安裝的應(yīng)用是否感染XcodeGhost病毒方法，大家可以按照上面步驟進(jìn)行檢測(cè)，希望能對(duì)大家有所幫助！

XcodeGhos是什么?多款iOS應(yīng)用感染XcodeGhost病毒怎么辦?

[下載]盤古團(tuán)隊(duì)發(fā)布XcodeGhost病毒檢測(cè)工具:超800個(gè)應(yīng)用被感染

大揭秘!關(guān)于XcodeGhost病毒感染事件,你需要知道的十個(gè)問題