用路由器检测iPhone安装的应用是否感染XcodeGhost病毒
脚本之家
在我们的印象里,苹果iOS的安全性显然会比版本众多的Android要靠谱得多,这也是不少用户选择苹果的原因之一。但现在看来,iOS的可靠性我们也要打上一个问号了。
9月18日中午,乌云漏洞平台揭秘了一项重大消息。有网友发现,第三方下载渠道下载的iOS开发工具Xcode被植入了而恶意代码(XcodeGhost),导致不少iOS应用被感染病毒,悄悄上传用户的数据。其中,知名应用网易云音乐也在被感染之列。
虽然部分知名应用已经推出新版解决问题,但是还有大部分应用没有给出回应,好在是目前该病毒已经不能造成危害,如果你想知道自己手中iPhone安装的应用有没有感染该病毒,不妨使用下面这个简单的方法。
此方法是由腾讯玄武实验室给出的,该实验室称由于由于在没越狱的情况下,iOS系统不太可能用一个APP去查另一个APP的,因此只能使用其它方法检测应用是否中毒,例如家用路由器。
具体方法为:
由于多数家用路由器都支持“网站过滤”或“网址过滤”的功能,我们可以把XcodeGhost用来接收用户信息的init.icloud-analysis.com这个域名或http://init.icloud-analysis.com这个URL添加到过滤列表中,并设置路由器发现相关访问后记录一条日志,然后逐个打开手机上的APP,就可以检测出该应用是否在访问init.icloud-analysis.com域名,也就能判断应用是否中毒了。
腾讯玄武实验室还指出,虽然目前init.icloud-analysis.com等XcodeGhost相关域名已经不可访问,XcodeGhost的始作俑者可能也不会再利用其干坏事,但这并不代表其他人不会。
有心干坏事的人,可以通过DNS投毒、伪造WiFi接入点等手段,控制或大或小的一个地区对init.icloud-analysis.com等域名的解析,从而变成XcodeGhost的控制者。所以受影响的APP开发商还是应该尽快发布干净的版本让用户升级。
以上就是用路由器检测iPhone安装的应用是否感染XcodeGhost病毒方法,大家可以按照上面步骤进行检测,希望能对大家有所帮助!
推荐阅读:
多款iOS应用感染XcodeGhost病毒检测工具安装及使用图文教程
XcodeGhos是什么?多款iOS应用感染XcodeGhost病毒怎么办?