蘋果的iOS系統(tǒng)曾一度被認(rèn)為是最安全的系統(tǒng),但上周卻在中國爆發(fā)了有史以來最大的安全危機(jī)。許多知名的應(yīng)用與游戲疑似因?yàn)殚_發(fā)團(tuán)隊(duì)使用經(jīng)過第三方修改過的Xcode編譯器,導(dǎo)致App被植入惡意代碼。這些App上傳至App Store時,因?yàn)槭褂玫氖且怨俜絏code為架構(gòu)的編譯器,所以得以繞過蘋果嚴(yán)格的審核機(jī)制。此前,蘋果已經(jīng)將由問題工具開發(fā)的許多App從AppStore撤下,盡管如此,許多用戶仍處于擔(dān)心之中。
Xcode作為蘋果公司官方出品的開發(fā)工具,此次病毒感染事件引起了蘋果公司方面足夠的重視。由于服務(wù)器在國外,中國大陸的開發(fā)者從官方渠道下載Xcode并不容易,因此中國部分開發(fā)者不得不通過一些非官方渠道下載,這導(dǎo)致部分開發(fā)者下載了含有XcodeGhost病毒的“山寨版Xcode”。
為避免XcodeGhost事件再次發(fā)生,蘋果公司的全球市場營銷高級副總裁菲爾·席勒(Phil Schiller)22日在接受電話采訪時表示,蘋果將把Xcode開發(fā)工具的下載源放到中國服務(wù)器上,他們將指導(dǎo)開發(fā)者下載官方渠道的Xcode。
對于沒有使用合法版Xcode的開發(fā)者,蘋果建議他們從Mac App Store或蘋果開發(fā)者網(wǎng)站上下載Xcode,并保證安全功能Gate keeper在所有系統(tǒng)上開啟,防止遭到惡意軟件的干擾。席勒稱,蘋果尚未了解到有受到感染的應(yīng)用被用于傳輸用戶數(shù)據(jù)的案例。