中國 Apple 開發者軟體 XcodeGhost 事件顯然對當地市場造成一定影響。

Apple 公佈了 25 款受到 XcodeGhost 影響的 app,其中包含「微信」、「滴滴出行」、「58 同城」、「百度音樂」以及「網易雲音樂」等較重要的應用。

apple xcodeghost

目前,Apple 已經與開發者進行溝通,以確保這些受到 XcodeGhost 影響的 app 能儘快回到 App Store 讓用戶下載使用。

Xcode 作為 app 開發者工具,Apple 一直確保它能為 App Store 用戶開發出安全的 app;然而部分開發者下載到含有惡意軟體感染(malware) 的盜版 Xcode,透過該開發工具所開發的 app 因此受到感染。

Apple 同時提到,Xcode 有多項措施可以確保軟體未被竄改,其中包含:

– Xcode app 有 Apple 的簽名代碼;
– 從 Mac App Store 下載 Xcode 時,開發者的電腦系統會對 Xcode 簽名代碼自動進行檢查與驗證動作;
– 從 Apple Developer Program 網站下載 Xcode 時,Gatekeeper 若沒被禁用,開發者電腦系統會對 Xcode 簽名代碼進行自動檢查和驗證動作;

至於為何會有 XcodeGhost 事件發生,開發者為了更快速獲得開發者工具,往往都會從非 Apple 管道下載,因此造成類似問題產生;Apple 未來會努力在第一時間提供中國開發者下載 Xcode beta 版的可能性。

對於使用者來說,Apple 並未見到任何影響發生,同時代碼無法通過使用者身份來獲得 iCloud 或是其他服務的密碼。

Tags: