FBI都无法破解的iOS设备也会失陷？App store 超千个APP被爆漏洞

与安卓系统相比，iOS系统有着更加严格的安全机制，很多人更是对iOS系统的安全性深信不疑，苹果近期甚至对FBI表示：我们不应该、也不能破解罪犯的iPhone。但是，再坚固的防线也有可能出现漏洞。近日，安全研究人员就爆出App store 超千个应用程序出现漏洞，导致个人隐私信息泄露。联系到之前发生的恶意软件绕过App Store诱骗消费者下载安装的事件，趋势科技建议果粉们切不可在安全方面掉以轻心，并最好安装PC-cillin等可多平台防护的安全防护软件。

趋势科技安全研究人员发现，这个漏洞主要出现在名为“JSPatch”的软件中，允许黑客通过后门访问用户iOS设备中的图片、短信、通话记录等隐私信息。这款软件用于帮助开发者部署补丁、更新代码，被应用于很多iOS应用程序的开发之中，这些应用程序都存在着被感染的风险。而且，黑客可以利用该软件来开发应用程序并提交App Store审核，由于这些应用程序本身无恶意代码，因此将很容易通过审核。但实际上，其程序底层的漏洞却给黑客的发号施令大开方便之门。

这并不是iOS应用程序第一次被爆出安全事故，在2015年下半年，YiSpecter、Pawn Storm等恶意程序就被发现具有绕过App Store的能力。这些软件会利用iOS的企业部署机制，伪装成情色类视频播放软件诱骗消费者下载安装。在消费者确定安装之后，软件会继续欺骗消费者安装假应用并恶意推送广告，还可能篡改浏览器设置，偷偷上传个人信息。

趋势科技(中国区)资深产品市场经理徐江明指出：“虽然从整体上来说，iOS系统是非常安全的系统，但这并不表明它是无懈可击的。由于iOS系统的流行，网络不法分子正在寻找一切可供利用的漏洞来散播恶意软件。而且，用户往往对iOS系统的安全性抱有过高的期望，这导致他们缺乏警惕性，更容易被不法分子找到可乘之机。”

要让自己的iOS设备变得更加安全，趋势科技建议用户采取以下几大应对措施：

尽量不要越狱：由于越狱设备的安全风险要远远高于未越狱设备，因此果粉们最好不要进行越狱，这样App Store的第一层防线就将为你挡下大多数的恶意软件。

不要随意下载推荐应用程序：那些直接推荐你安装的应用程序，你有充分的理由怀疑其推荐动机，因为他们很有可能是黑客侵入你移动设备的一场阴谋。正确的做法是直接登录App Store，搜寻并下载你所需要的应用程序。

安装可信赖的网络安全软件：iOS系统同样需要安全防护软件，其可以通过自动化的扫描和查杀，协助用户抵御风险。趋势科技建议用户安装可同时支持Windows、Mac、Android和iOS操作系统的PC-cillin，软件采用全球独家“主动式云端截毒技术”，防堵诈骗、恶意软件及网页，速度全球最快，用户不论使用何种上网设备，都能安心享受数字生活。

原文发布时间为：2016-03-02

本文来自云栖社区合作伙伴至顶网，了解相关信息可以关注至顶网。

2022 ios APP最新开发测试教程 1.本文详细介绍最新的在windows上进行ios app开发编译打包安装到手机测试的完整流程。介绍ios开发经常遇到的问题和解
ios app真机测试到上架App Store详细教程-必看 点击右上角，选择设置，把专用密码复制上去，同时勾选上保存账号和保存密码，点击ok保存（专用密码会自动保存，不会显示出来。），然后再回去提交ipa上传就可以正常上传了。
《简化iOS APP上架流程，App Uploader助你搞定！》 遇到问题，第一个请登录苹果开发者官网 检查一遍账号是否有权限，是否被停用，是否过期，是否有协议需要同意，并且在右上角切换账号后检查所有关联的账号是否工作正常，apple账号的邮箱也是个重要的地方，当有ipa上传，账号有发生变化，被停用，apple经常发送一些邮件，去检查邮件通知，根据邮件通知修改调整。只有账号正常没问题,功能才能正常使用。apple开发常用的3个网址: 开发者中心 ： Sign In - Apple
StoreKit：iOS应用内推广其他App 在iOS应用中，要推广其他App有两种途径，一种是直接跳转到AppStore软件的对应App商品页，还有一种是在当前应用内内嵌一个App商品页。相比第一种方式，第二种方式的体验更好，并且不会打断用户对当前应用的使用。
iOS上架App Store详解（图文） APP专用密码app-specific password是专门用于上传ipa文件的一种密码，是一种苹果的安全机制！ 现在苹果开发者账号开启了双重认证，提交ipa文件时候都需要这个密码！
Application Loader及Transporter App上传ipa外、可以在Windows上架iOS APP工具 随着xcode的更新，苹果公司已经不直接提供Application Loader这个工具上传IPA了，导致上传ipa比较难搞了。 这里分享介绍一个可以在Windows、跨平台申请iOS证书上传ipa的工具Appuploader，方面跨平台开发没有苹果电脑，或者还不熟悉iOS上架流程的开发者使用。 双重验证码登录，安全放心，已帮助上万开发者提交苹果APP！
一步一腳印的 iOS App 上架和更新流程 APP Uploader APP开发助手-iOS APP上架到App Store的辅助工具，解决iOS APP上架繁琐费时的情况，帮助跨平台APP开发者上架苹果应用,在没有配置Mac苹果机的情况，实现iOS证书申请，创建iOS开发者证书、iOS发布证书等各类证书，iOS开发者在Windows、Linux或Mac系统中上传IPA到App Store,简化iOS APP上架流程！在Windows pc中轻松快速上架你的APP。
云栖大讲堂 擅长前端领域，欢迎各位热爱前端的朋友加入我们（ 钉钉群号：23351485）关注【前端那些事儿】云栖号，更多好文持续更新中！