2015年9月,苹果手机的一些 App 被发现向可疑网站发送数据。进一步调查确认,可疑代码是 Xcode 打包时植入的。也就是说,开发者的编程工具 Xcode 被动过手脚了。
7 c! P3 U9 K* y' i) N
( m9 Y' e7 P' a w7 p' h" M# \9 p( B8 i% o
腾讯的安全团队公布调查报告,应用商店的前 5000 名应用有76个被感染。360 应用商店检查后发现,共有1076个 App 被感染,包括微信、网易云音乐、滴滴打车、高德地图、12306、同花顺等热门应用。苹果公司将所有被感染的版本,都从官方软件商店下架了。这个事件就称为 XcodeGhost 事件。
7 M7 m1 v; b+ G/ N4 m( Q. F7 ?* v" a# H4 o6 X U$ E! z9 K9 }0 l
国家互联网应急中心专门发出了预警通知。8 o/ A3 k+ R8 @6 `
% a% W8 M: U# ]0 m) |8 J+ y1 z+ P$ {0 n4 h2 D( r
追查下去,那些动过手脚的 Xcode 都不是从官方渠道下载的,而是来自网盘或下载站。一个网名"coderfun"的人,在各种 iOS 开发者论坛或者微博留言,引诱其他开发者下载修改过的 Xcode,版本从 Xcode 6.1 到 6.4。0 h. N& O, X7 h3 M; u
# R& }0 t# {( ]6 W$ z R2 Y; C0 L
|
|