精品午夜福利1000在线观看,中文字幕无码乱码人妻系列,国产一区二区精品久久91,久久97久久精品自慰免费,日本一区精品一本大道
  • 全國統(tǒng)一售后客戶服務(wù)中心:
當(dāng)前位置:首頁 > 公司新聞 > 詳細
返回 >>公司新聞

帝聯(lián)觀察:XcodeGhost爆發(fā),CDN能為信息安全做什么?

時間:2015-09-22 10:10:17

北京時間9月21日,XcodeGhost病毒的爆發(fā)導(dǎo)致許多iOS應(yīng)用被感染病毒。事件起因在于黑客誘使開發(fā)者使用假冒的、經(jīng)過修改的蘋果應(yīng)用開發(fā)程序Xcode開發(fā)軟件,從而成功將惡意代碼植入應(yīng)用。中毒的應(yīng)用會秘密上傳軟件包名、系統(tǒng)版本、語言等信息,甚至可以騙取iCloud帳號密碼及其他重要數(shù)據(jù),以安全著稱的蘋果首次陷入信息安全危機。

據(jù)悉,XcodeGhost病毒的傳播原理在于,開發(fā)者從第三方途徑下載的Xcode,可以通過CoreService庫文件感染,將惡意代碼置于所編寫的App。也就是說,有些開發(fā)者可能出于方便等原因,從第三方下載了Xcode,進而導(dǎo)致了病毒傳播。

據(jù)美國《新聞周刊》網(wǎng)站報道,蘋果周日宣布,已經(jīng)對iOS應(yīng)用商店(App Store)進行了清理,刪除了在其中發(fā)現(xiàn)的惡意軟件。這是App Store首次遭遇大規(guī)模信息安全攻擊。

安全漏洞報告平臺烏云對此事件,第一時間采取措施進行行業(yè)預(yù)警,并對病毒做了詳細的分析報告,號召各企業(yè)注重信息保密,加強保密措施。尤其注意用戶隱私數(shù)據(jù)的存儲與傳輸,對使用的數(shù)據(jù)進行加密,盡量少的申請對用戶數(shù)據(jù)獲取,別等到被竊取了再來補救。另外,規(guī)范開發(fā)流程嚴(yán)格按照官方的要求流程進行研發(fā)。而對于CDN廠商,烏云則表示,CDN在信息安全上仍存在巨大潛力,建議其提供針對受感染的App特征的請求流量進行攔截等安全服務(wù),并且可以利用CDN自身的優(yōu)勢,與安全產(chǎn)品一起對用戶或開發(fā)者提供可信任的安全的官方軟件下載服務(wù),解決國內(nèi)下載速度慢,下載渠道繁多,選擇難的問題,從自身角度幫助客戶保障信息安全。

對此,帝聯(lián)科技相關(guān)負(fù)責(zé)人則表示:本次漏洞大規(guī)模爆發(fā),CDN對于信息安全的作用更加凸顯。事件爆發(fā)究其原因,在于蘋果iOS應(yīng)用商店(App Store)的下載速度慢,致使部分程序員使用其他非官方的途徑進行下載,因此植入木馬的XcodeGhost便得以傳播。為杜絕此類安全事件的發(fā)生,更需要應(yīng)用服務(wù)商從源頭進行遏制。不僅僅對于蘋果事件,每一個應(yīng)用,都應(yīng)該在源頭做好功夫,以此來穩(wěn)固信息安全的綠色長城。

那么,針對此類安全事件,CDN能為信息安全做什么呢?對于使用CDN的客戶來說,可以從兩個方向來保障應(yīng)用安全。第一、CDN可以提高官方應(yīng)用的下載速度,以優(yōu)質(zhì)的用戶體驗減少用戶對于非官方渠道下載軟件的發(fā)生。第二、CDN可以從技術(shù)手段保障應(yīng)用的安全性。以帝聯(lián)科技為例,帝聯(lián)科技的CDN服務(wù)不僅可以為應(yīng)用端提供加速,幫助應(yīng)用提升官方下載速度,還可以提供安全認(rèn)證服務(wù),包括:對文件MD5驗證、文件防篡改,保持文件與源文件的一致性。有了這些安全保障,應(yīng)用端更不易被黑客篡改和竊取數(shù)據(jù),從更大程度上保障了用戶的信息安全。

安全是CDN的一個重點方向,然而目前CDN對于信息安全還僅僅只是起步。預(yù)計未來幾年內(nèi),CDN將在信息安全領(lǐng)域占據(jù)更重要的地位。


? 精品午夜福利1000在线观看,中文字幕无码乱码人妻系列,国产一区二区精品久久91,久久97久久精品自慰免费,日本一区精品一本大道