黑马程序员技术交流社区

标题: 警报：XcodeGhost已扩散至第三方框架 [打印本页]

---

作者: 黑子哲也    时间: 2015-12-9 18:33
标题: 警报：XcodeGhost已扩散至第三方框架
今年9月，苹果XcodeGhost事件引发了全社会的广泛关注，堪称App Store自2008年上线以来遭受的规模最大的攻击，涉及应用之广已完全超过想象，由此折射出当前互联网软件安全领域仍然存在严峻挑战。在MDCC 2015移动开发者大会的平台与技术-iOS专场，阿里巴巴资深安全工程师郑旻（蒸米）复盘了整个过程，并讨论了可行的预防措施及事后思考。


然而，来自美国的移动应用开发商Possible Mobile最近遇到了一个问题，他们递交的新版应用遭到了苹果的拒绝，理由是XcodeGhost。这家公司大惑不解，因为他们遵循了严格的安全准则，使用的官方下载的Xcode编译器，启用了GateKeeper。在多次试错之后，他们终于发现XcodeGhost隐藏在第三方框架中。

---

欢迎光临 黑马程序员技术交流社区 (http://bbs.itheima.com/)

黑马程序员IT技术论坛 X3.2