如何检查Xcode是否被植入了XcodeGhost

最新推荐文章于 2024-05-12 09:54:06 发布
最新推荐文章于 2024-05-12 09:54:06 发布
阅读量2.2k 收藏
点赞数
分类专栏： 移动开发
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jianzhanger/article/details/48681577
版权

有问题的Xcode6.4.dmg的sha1是：a836d8fa0fce198e061b7b38b826178b44c053a8，官方正确的：672e3dcb7727fc6db071e5a8528b70aa03900bb0

下载微软官方提供的MD5/SHA1校验工具（以后只相信官网出品的）http://www.microsoft.com/downloa ... 6c08&DisplayLang=en

已安装Xcode的，可以检查Mac的下列位置


jianzhanger
关注
专栏目录
【网络安全】XCodeGhost事件刨根问底
Walter的专栏
09-24 3915
喜欢安全，热爱安全，投身安全，贡献安全。一个一脚门里一脚门外的安全人对此次攻击事件的理解。 XCodeGhost事件还原 9月14日CNCERT发布了一个安全公告，警告非官方的若干版本的Xcode程序包（苹果系统的软件开发包）被做了恶意的修改被并故意大范围散发诱导使用，经由这个Xcode开发包编译的苹果系统程序会被植入恶意代码。已知有数百个应用程序受影响，包括微信 （6.2.5），滴滴出行（4
手摸手带你玩转Xcode Extensions
寻找改变未来的算法
12-20 599
题图：from imgur事情是这样的前段时间看到，E神写了个新玩具叫Code Friend很酷炫，私下里给E神说拿来推广让iOSTips的读者体验一番，E神说目前功能还...
检验Xcode是否被改动过的简单方法，不妨试试！！！
weixin_34233856的博客
09-25 97
2019独角兽企业重金招聘Python工程师标准>>> ...
[Xcode]XcodeGhost问题的检查和验证
李大仁博客
08-16 518
这两天XcodeGhost问题搞得国内所有iOS开发者人心惶惶，如果你在编译和上线APP时，使用的是非官方下载的Xcode话，编译出来的app会被注入一段恶意代码，恶意代码会向特定服务器（init.icloud-analysis.com）上传机器相关数据，更严重的是变种的恶意代码还会劫持APP中所有的弹出对话框。给出一个简单的检查方法：1.进入以下目录/Applications/Xcode.app
XCodeGhost
不积跬步 无以至千里 不积小流 无以成江海
11-05 402
  XCodeGhost源码： https://github.com/XcodeGhostSource/XcodeGhost   XCodeGhost攻击原理： 从传统的利用应用漏洞攻击转为利用编程语言灵活性及开发工具配置修改的攻击，攻击手法隐蔽，攻击代码逆向分析非常具有迷惑性。 #本次攻击不是利用某个应用的漏洞进行攻击，而是修改XCode软件的加载动态库配置文件（具体哪个文件不介...
iOS病毒XcodeGhost批量检测工具，开源Github（检测ipa文件）
weixin_34032792的博客
09-21 344
上周在业内引起轰动的iOS病毒XcodeGhost，9月16日，已发现AppStore上的TOP5000应用有76款被感染。相关链接 几十个ipa包啊，一个个去验证会累死人的！为了方便检测历史发布包，我开发了这个检测工具，源码开放在Github上，绿色安全：https://github.com/qzs21/XcodeGhostChecke...
Xcode 非官方版本恶意代码污染事件（XcodeGhost）的分析与综述1
08-04
该事件的核心是，攻击者对Xcode的非官方版本进行了篡改，植入了恶意代码，导致开发者使用这些被污染的Xcode构建的应用程序中潜藏了恶意逻辑。 攻击者在Xcode中添加的恶意模块主要功能包括向攻击者控制的域名发送...
蒸米-XcodeGhost事件全程回顾
10-20
之后，这一事件引起了业界对iOS/Xcode安全性的广泛关注，更多应用被发现在不同程度上受到了XcodeGhost的感染，包括12306、微信等。360团队和阿里移动安全团队公布了被感染的APP列表，显示受害用户已超过亿数。腾讯...
以为这就是全部了？我们来告诉你完整的XCodeGhost事件.pdf
09-18
这些非官方版本的XCode被篡改，植入了恶意代码，当开发者使用这些版本创建应用时，恶意代码会潜伏在最终的App中，并在用户设备上执行。 这个恶意代码能够执行一系列恶意操作，比如打开特定网址、读取剪贴板数据、...
XCodeGhost 病毒检查方法
计算机学习园
09-19 1009
1， 看 电脑中没有没这个文件 /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/Library/Frameworks/CoreServices.framework/ ，如果 有就是中招了。 2，Target->Build Setting->Search Paths->Fra
XCode编译器里有鬼 – XCodeGhost样本分析
追梦
09-20 842
0x00 序 事情的起因是@唐巧_boy在微博上发了一条微博说到：一个朋友告诉我他们通过在非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码，会向一个网站上传数据，目前已知两个知名的 App 被注入。 随后很多留言的小伙伴们纷纷表示中招，@谁敢乱说话表示：”还是不能相信迅雷，我是把官网上的下载URL复制到迅雷里下载的，还是中招了。我说一下：有问题的Xco
XcodeGhost
weixin_33862993的博客
09-24 176
2019独角兽企业重金招聘Python工程师标准>>> ...
XcodeGhost漏洞
qq_32137813的博客
10-19 589
最近 XcodeGhost 这个事挺火的，简单说就是有人在 Xcode 里植入了木马，让用这个被修改过的 XCode 编译出来的 ios app 都被插入了一些代码。由于 XCode 几乎是生成 ios app 的唯一手段，且墙内的同学各种诸如用 baidu 搜索，迅雷下载等坏习惯早就根植在基因里了，导致了这份被种马的 XCode 在最近半年里广泛传播，污染了一大批国产 app 。 我这里就
ReGit-Go 开源项目教程
最新发布
gitblog_00041的博客
05-12 302
ReGit-Go 开源项目教程 regit-go ReGit: A Tiny Git-Compatible Git Implementation 项目地址: https://gitcode.com/gh_mirrors/re/regit-go ...
XcodeGhost事件冷思考：智能时代的达摩克利斯之剑
weixin_33991418的博客
08-01 227
苹果XcodeGhost 事件爆发已经近一周，东楼接到了包括环球时报英文版等多家媒体的采访电话，希望谈谈这次XcodeGhost 事件所带来的影响。而一向安全可靠的苹果手机，竟然出现如此重大的网络安全问题，引起了各方媒体的关注和报道，这个事件的确影响重大，细思极恐，东楼不妨在这里一并分享一下自己的思考和看法： 网络安全：智能时代的达摩克利斯之剑 Xco...
XcodeGhost：墙、感染、信任和欺骗
sap_liang的博客
09-21 888
原文：http://www.leiphone.com/news/201509/Q6MWlts9zKEyX0HV.html#0-tsina-1-60479-397232819ff9a47a7b7e80a40613cfe1 XcodeGhost：墙、感染、信任和欺骗 2015-09-21 10:52 原创 霍炬 12条评论 【编者按】作者霍炬，来自公号“歪理邪说
苹果始终安全？未必！
java_cjkl的博客
12-08 1425
苹果的软件和硬件都是高度安全的，但作为苹果用户仍然可能遇到风险和网络攻击。无论你使用的是苹果手机、平板电脑、电脑还是手表，永远不要对安全问题无动于衷。只有及时了解最新的苹果漏洞、黑客攻击和违规行为，才能更好地保护自己，并为未来的事件做好准备。
Xcode文件被锁定：The file
05-25
如果你在 Xcode 中看到 "The file is locked" 或 "File is locked" 的消息，那么这意味着该文件已经被锁定，并且你无法编辑或保存它。这通常发生在以下两种情况下： 1. 文件正在被其他程序使用或已经被打开了。在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值