GHOST系统之家 - Windows系统光盘下载网站！
深度系统|雨林木风|番茄花园|萝卜家园|系统之家|电脑公司
首页Win11系统Win10系统Win8系统Win7系统WinXP系统
系统文章
当前位置：GHOST系统之家>手机教程 > 苹果下架4万App ？安全专家：暂无黑客利用“热更新”发起对 iOS App 攻击的实例

苹果下架4万App ？安全专家：暂无黑客利用“热更新”发起对 iOS App 攻击的实例

来源：Ghost系统之家浏览：时间：2023-04-11 14:47:45

自 6 月 7 日苹果 App Store 审核团队近日向厂商发出“最后通牒”，要求开发者在 6 月 12日之前去除软件热更新功能，不然有可能下架后，今日（6 月 22 日），有媒体报道，一周内苹果 App Store 下架了近 4 万款中国 App。一种流行观点认为，苹果不是说着玩，而是真对热更新动刀子了。

热更新是一种各大手游等众多 App 常用的更新方式，即用户通过 App Store下载App之后，打开 App 时遇到的即时更新。

2017年6月，AppStore 审核团队确实针对 AppStore 中“热更新”的 App 开发者发送邮件，要求移除所有相关的代码、框架或SDK，并重新提交审核，否则就会在 AppStore 中下架该软件。

苹果下架4万App ？安全专家：暂无黑客利用“热更新”发起对 iOS App攻击的实例

究竟怎么回事？“热更新”到底有什么安全隐患？

以下为编辑与360涅槃团队（Nirvan Team）安全研究员王纬问答实录：

1.：苹果应用商店的“热更新”最初是因为什么需求产生的？

王纬：早期的 AppStore 审核比较慢，开发者遇到线上的 Bug，会因为审核周期的问题造成 Bug 修复不及时。

很多公司尤其是个人开发者追求产品发版的速度，造成产品上线前没有经过非常全面的测试，他们希望通过“热更新”的方式来弥补产品上线前测试不充分的问题。

随着“热更新”的使用，也有很多产品开始通过“热更新”的方式来开发功能，这样产品发版就不需要 AppStore 审核，从而达到快速发版的目的。

2.：“热更新”被利用是在什么时候发现的？有哪些利用方式，造成的影响大吗？

王纬：目前没有发现黑客利用“热更新”发起对 iOS App 的攻击。但是我们（Nirvan Team）早在 2015 年 3月份就关注到“热更新”可能引起安全问题，并在国内的一些知名互联网应用中发现了“热更新”相关漏洞，可以实现远程的任意代码执行。

“热更新”的利用方式主要是下发恶意的“热更新”代码。由于“热更新”框架的不同，具体的恶意代码可能是 Lua、JavaScript、Lisp 方言等。

大部分“热更新”框架都没有实现沙盒，因此恶意代码几乎可以完全控制 App，我们曾经为某个知名的 App 编写了演示性质的恶意代码，可以控制 App的启动页面，可以获取用户的登录密码，并传递到远程服务器中。

这里还需要说明的是，利用“热更新”做恶意攻击，一般需要结合其他的攻击技术，比如：DNS 投毒、恶意 WiFi、首先攻陷代码下发服务器等。

3.：这次苹果大刀阔斧的下架 App，真的是出于“热更新”的安全原因吗？

王纬：苹果这次下架一批 App 不只是因为“热更新”问题，还包括：山寨克隆应用、传播盗版音乐内容、多年无人下载的应用、不兼容64应用系统。

我个人认为苹果这次处理“热更新”，一方面是由于“热更新”会引起一些安全问题，主要原因是因为“热更新”会削弱苹果对 AppStore中应用的控制力，这应该是苹果更在乎的。

4.：只要 App 开发者把代码改了就没事吗？

王纬：从 AppStore 审核的策略来看，开发者只是把“热更新”相关的代码删除了，可能无法完全满足 App的审核的要求。除了“热更新”框架，苹果还要求开发者不使用可在运行时改变程序行为的API，包括：NSClassFromString、NSSelectorFromString、dlopen 等。

标签：苹果AppStore热更新

推荐系统

  • 微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载

    微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载

    语言：中文版系统大小：5.13GB系统类型：Win11

    微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。Win11 64位 Office办公版（免费）优化　　1、保留 Edge浏览器。　　2、隐藏“操作中心”托盘图标。　　3、保留常用组件（微软商店，计算器，图片查看器等）。　　5、关闭天气资讯。　

  • Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载

    Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载

    语言：中文版系统大小：4.75GB系统类型：Win11

    Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年，Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统，以Windows 11 21H2 22000 1219 专业版为基础进行优化，保持原汁原味，系统流畅稳定，保留常用组件

  • windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载

    windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载

    语言：中文版系统大小：5.31GB系统类型：Win11

    windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载，微软win11发布快大半年了，其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整，目前已经升级到最新版本的镜像系统，并且优化了自动激活，永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍：1、对函数算法进行了一定程度的简化和优化

  • 微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载

    微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载

    语言：中文版系统大小：5.31GB系统类型：Win11

    微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载，微软2022年正式推出了win11系统，很多人迫不及待的要体验，本站提供了最新版的微软Windows11正式版系统下载，微软windows11正式版镜像 是一款功能超级强大的装机系统，是微软方面全新推出的装机系统，这款系统可以通过pe直接的完成安装，对此系统感兴趣，想要使用的用户们就快来下载

  • 微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件

    微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件

    语言：中文版系统大小：0MB系统类型：Win11

    微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统，这款系统的新功能非常多，用户们能够在这里体验到最富有人性化的设计等，且全新的柔软界面，看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍：1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏，系统不再兼容，更能享受无缝的系统服务。3、为

  • 雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载

    雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载

    语言：中文版系统大小：4.75GB系统类型：

    雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的雨林木风品牌，其系统口碑得到许多人认可，积累了广大的用户群体，雨林木风是一款稳定流畅的系统,一直以来都以用户为中心，是由雨林木风团队推出的Windows11国内镜像版，基于国内用户的习惯，做了系统性能的优化，采用了新的系统

  • 雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO

    雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO

    语言：中文版系统大小：5.91GB系统类型：Win7

    雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年，加固了系统安全策略，雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等，系统中的内容全面，能够为广大用户

  • 番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载

    番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载

    语言：中文版系统大小：3.91GB系统类型：Win7

    欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有人性化的设计。是电脑城、个人、公司快速装机之首选！拥有此系统

相关文章

热门系统

热门文章

常用系统

GHOST系统之家发布的内容均来至互联网或用户投稿,仅供个人学习使用，不得用于任何商业用途并请在下载后24小时内删除,如果满意请联系版权方购买。

Copyright © 2022-2028 Ghost系统之家 www.win864.cn 系统/软件/文章投稿请联系 邮箱：web2028$foxmail.com($换@)

如果您发现本站侵害了您的版权，请立即联系我们，本站将第一时间进行相关处理。