昨天，苹果首次对“xcodeghost木马事件”做出正式回应，称基于非信任渠道发布的工具中一个错误版本开发的app有可能对用户安全造成威胁，现已将由该错误软件开发的app从appstore撤下苹果手机切换美国id会不会中毒。截至目前，尚未有用户报告因此漏洞蒙受损失。腾讯电脑管家提醒，macbook或imac用户可安装相关杀毒软件进行查杀，苹果手机用户如有遇到任何程序弹出非系统需要输入appleid或密码的网站并输入过密码的，建议重新设置appleid密码。
此次爆发的xcodeghost木马能获取用户的各种基本信息，包括应用名、应用版本号、系统版本号、语言、国家名、开发者符号、app安装时间、设别名称和设备类型等。有分析称这个木马不仅能够在受感染的iphone中完成打开网页、发短信、打电话等常规手机行为，甚至还能远程弹窗骗取用户更多信息。目前来看，这款恶意病毒的功能有限，还没有发现此次攻击造成用户数据被盗或其他损害问题。360nirvanteam紧急排查发现后发现，包括微信、12306、滴滴打车、高德地图、同花顺、我是mt、网易云音乐、喜马拉雅、下厨房等在内的众多主流app均被感染，iphone用户即使通过官方appstore下载的应用程序也已不再安全。
调查显示，事件源于ios开发者使用了非苹果官方渠道工具xcode。一般而言美国苹果id充值项目是什么，开发ios应用均须使用苹果开发工具xcode，它负责把源代码编译为可执行的应用，开发者才能把应用上传到苹果应用商店后台，经过苹果官方审核后，在应用商店appstore上架，正式开放下载。由于第三方渠道下载的xcode编译软件功能更为丰富，致使不少开发者未在苹果官方地址下载xcode，而是选择第三方渠道，最终致使安全事件发生。
对于此次事件，苹果称其极为重视安全，ios设计的出发点就是可靠性和安全性。为保护用户，已经将由该错误软件开发的app从appstore撤下，并正与开发者共同努力确保使用正确版本的xcode重建他们的app。一直以来，苹果系统爆发的安全事件较少，许多用户正是因为安全因素选择使用苹果手机，此次恶意程序事件表明，没有绝对安全的系统。返回搜狐，查看更多
