本文轉(zhuǎn)載自信網(wǎng)

Xcode(資料圖)

信網(wǎng)9月25日訊 上周末，多家網(wǎng)絡(luò)安全公司曝光了蘋果設(shè)備“XcodeGhost”的安全事件，病毒制造者通過(guò)感染蘋果應(yīng)用程序開發(fā)工具Xcode，讓AppStore中的正版應(yīng)用帶上了會(huì)上傳信息的惡意程序。據(jù)估算，受到影響的用戶數(shù)量會(huì)超過(guò)一億。事件爆發(fā)后，自稱是“XcodeGhost”始作俑者的新浪微博用戶@XcodeGhost-Author 發(fā)了一封道歉信，稱XcodeGhost源于自己的實(shí)驗(yàn)，沒(méi)有任何威脅性行為。

信網(wǎng)qdxin.cn此前在多個(gè)渠道獲得信息，病毒制造者并非一個(gè)人，其中一名主要成員曾是國(guó)內(nèi)某名校的保送研究生，不過(guò)已經(jīng)退學(xué)。9月25日，信網(wǎng)qdxin.cn獨(dú)家從權(quán)威渠道獲悉，XcodeGhost制造者的確為多人，其中一名余姓主要嫌疑人曾就讀于位于青島的山東科技大學(xué)，目前已經(jīng)畢業(yè)，在青島創(chuàng)辦了一家科技公司。據(jù)悉，此人已經(jīng)被青島網(wǎng)警控制，具體案情正在調(diào)查中。

信網(wǎng)qdxin.cn了解到，此前有網(wǎng)絡(luò)安全公司表示，已經(jīng)通過(guò)技術(shù)手段基本鎖定病毒制造者的身份，并且已經(jīng)報(bào)警。蘋果公司也在其中國(guó)官網(wǎng)表示，已將由XcodeGhost盜版軟件開發(fā)的app從App Store中撤了下來(lái)，并攔截了通過(guò)該惡意軟件開發(fā)的新app進(jìn)入App Store。 信媒體記者

蘋果XcodeGhost事件

背景材料：蘋果XcodeGhost事件

Xcode為蘋果公司提供的程序編寫軟件，用于開發(fā)蘋果應(yīng)用程序(蘋果APP)。近日爆出開發(fā)者在通過(guò)一些非蘋果公司官方渠道下載的Xcode工具開發(fā)蘋果APP時(shí)，會(huì)向正常的蘋果APP中植入惡意代碼，被植入惡意代碼的蘋果APP可以在App Store正常下載并安裝使用，導(dǎo)致用戶隱私泄露，微信、滴滴打車、百度音樂(lè)、58同城、網(wǎng)易云音樂(lè)等350余款A(yù)PP被感染，這被稱為XcodeGhost事件。這一事件也打破了原本被認(rèn)為安全性很高的蘋果iOS系統(tǒng)的金身。