郵件披露1.28億iOS用戶受到了2015年的XcodeGhost惡意軟件影響
由Epic與蘋果在法庭上展開交鋒期間披露的電子郵件信息可知,2015年的時候,共有1.28億iOS用戶下載了被XcodeGhost惡意軟件感染的應用程序。當時逃過官方檢測的XcodeGhost,旨在通過挖掘用戶數據來牟利。儘管蘋果很快採取了行動,但有關XcodeGhost攻擊影響的完整細節,仍不被外界所知曉。
在本週的Epic Games訴蘋果App Store案件審理期間,我們終於對XcodeGhost黑客攻擊事件的影響範圍有了更清晰的了解。
率先曝光這一系列郵件的Motherboard指出:期間共有1.28億用戶下載了含有惡意代碼的2500多款應用程序,且其中約1800萬用戶均位於美國地區。
郵件中還詳細說明了蘋果是如何努力確定攻擊的嚴重程度,並向受害者發出通知的。
App Store 副總裁Matt Fischer 說到:由於大量潛在的客戶受到了影響,我們是否有必要向所有客戶發送電子郵件通知?
請注意,這在電子郵件的語言本地化方面也帶來了一些挑戰,因為App 下載發生在全球各個區域的App Store 市場。
對於此事,時任iTunes 客戶體驗經理Dale Bagwell 表示同意,理由是大規模的通知將極具挑戰性。
我們有一款能夠發送批量請求的工具,但目前仍處於測試階段,以確保我們能夠正確地向每個用戶通報確切的應用程序名稱。
不過Bagwell 也提到了該工具的一些局限性,比如向1.28 億人發送大量電子郵件的話,可能需要耗費一周的時間。
最後需要指出的是,儘管XcodeGhost 惡意軟件在App Store 上非常普遍,但事情並不特別複雜或危險。
當時蘋果表示,沒有任何信息表明它被用於任何惡意的事情、或收集可識別的個人身份信息。