蘋(píng)果封閉的操作系統(tǒng)，一向被人們認(rèn)為是屏蔽“病毒”的堅(jiān)固防線，也因此贏得了比安卓手機(jī)好得多的安全口碑。此次蘋(píng)果中毒事件打破了人們對(duì)這個(gè)固有認(rèn)識(shí)的一些思考。

　 　 近，XcodeGhost入侵蘋(píng)果iOS事件在業(yè)內(nèi)引起不小震動(dòng)。事件起因?yàn)椴恢诳拖騣OS應(yīng)用開(kāi)發(fā)工具Xcode植入惡意程序，通過(guò)開(kāi)發(fā)人員之手傳播被感染的App并以此劫持蘋(píng)果用戶相關(guān)信息。來(lái)自多個(gè)安全團(tuán)隊(duì)數(shù)據(jù)顯示，病毒感染波及AppStore下載量高的5000個(gè)App其中的76個(gè)，保守估計(jì)受影響用戶數(shù)超過(guò)一億。

　 　 此次安全事件感染源在于蘋(píng)果集成開(kāi)發(fā)工具Xcode，借程序員之手將惡意代碼植入正在編譯的App之中，相比直接將惡意代碼植入應(yīng)用程序中為數(shù)眾多的安全案例而言，這種情況實(shí)屬少見(jiàn)且防不勝防。

　 　 黑客為什么選擇Xcode作為感染源，從網(wǎng)上透露的各種開(kāi)發(fā)社區(qū)、人氣下載站的數(shù)十個(gè)版本的Xcode均被植入惡意代碼一事可見(jiàn)，黑客對(duì)國(guó)內(nèi)Xcode用戶(開(kāi)發(fā)者)熱衷于通過(guò)非官方渠道下載IDE的習(xí)慣了如指掌。Xcode是蘋(píng)果公司官方出品的軟件開(kāi)發(fā)工具，從某種意義上說(shuō)，也是蘋(píng)果引以為傲的生態(tài)系統(tǒng)的根基。因?yàn)榉?wù)器在國(guó)外，大陸的開(kāi)發(fā)者從官方渠道下載Xcode并不容易，席勒在與新浪的連線中也特意談到了這點(diǎn)：“在美國(guó)下載它只需要25分鐘，可能需要3倍時(shí)間。”

　　于是部分開(kāi)發(fā)者不得不通過(guò)一些非官方渠道下載，這點(diǎn)導(dǎo)致部分開(kāi)發(fā)者下載到了“山寨版Xcode”，其中含有XcodeGhost病毒。席勒坦誠(chéng)“沒(méi)有完美的系統(tǒng)”，但他認(rèn)為，蘋(píng)果構(gòu)建的一整套安全機(jī)制依然有效，如果上架審核漏過(guò)了，就快速對(duì)受感染應(yīng)用下架，并在之后聯(lián)系了開(kāi)發(fā)者，請(qǐng)他們用正版Xcode開(kāi)發(fā)應(yīng)用并進(jìn)行更新。

　 　 　昨日，蘋(píng)果公司全球市場(chǎng)營(yíng)銷高級(jí)副總裁菲爾·席勒(Phil Schiller)回應(yīng)，“目前沒(méi)有任何信息表明這些惡意軟件與任何惡意事件相關(guān)或傳播了任何個(gè)人身份信息。”鑒于此次iOS版本應(yīng)用軟件集體中毒源于部分開(kāi)發(fā)者不得不通過(guò)非官方渠道下載Xcode開(kāi)發(fā)工具，蘋(píng)果也將“亡羊補(bǔ)牢”，把Xcode的下載從國(guó)外放到國(guó)內(nèi)以提高下載效率。

　　網(wǎng)絡(luò)安全專家表示，蘋(píng)果用戶不必太過(guò)慌張，XcodeGhost病毒只會(huì)上傳產(chǎn)品自身的部分基本信息，如安裝時(shí)間，應(yīng)用ID，應(yīng)用名稱，系統(tǒng)版本，語(yǔ)言，國(guó)家等，加上被感染的服務(wù)器已關(guān)閉，不會(huì)構(gòu)成實(shí)質(zhì)上的信息泄露。為了防范潛在的風(fēng)險(xiǎn)，蘋(píng)果用戶可設(shè)雙重驗(yàn)證，加強(qiáng)對(duì)iCloud的保護(hù)。“我已經(jīng)改了微信和支付寶密碼，把不怎么常用的應(yīng)用刪除了一些，也不管是不是真感染了病毒。”“果粉”章章的選擇，代表了很多蘋(píng)果用戶的擔(dān)心。大批網(wǎng)友參與到此次蘋(píng)果病毒事件的討論中。一些網(wǎng)友甚至猶豫著要不要更換信用卡，因?yàn)榻谠谑謾C(jī)上填寫(xiě)過(guò)信用卡背面后三位數(shù)字，在網(wǎng)購(gòu)時(shí)對(duì)手機(jī)應(yīng)用進(jìn)行過(guò)相應(yīng)授權(quán)。