你的App安全嗎？很多果粉驚訝地發(fā)現(xiàn)，蘋果App帝國(guó)的“安全門”被輕易撬開。盡管蘋果昨日打破沉默說已撤下“害群之馬”，但果粉們擔(dān)憂的情緒還在蔓延，而這也為號(hào)稱最安全的iOS系統(tǒng)敲響了安全警鐘。

　　蘋果發(fā)聲已撤掉問題App

　　昨天上午，針對(duì)最近沸沸揚(yáng)揚(yáng)的“XcodeGhost木馬事件”，蘋果公司終于打破沉默。

　　“Apple極其重視安全；iOS設(shè)計(jì)的出發(fā)點(diǎn)就是可靠性和安全性。我們?yōu)殚_發(fā)者提供業(yè)界最先進(jìn)的工具創(chuàng)造絕佳的App。基于非信任渠道發(fā)布的這些工具中的一個(gè)錯(cuò)誤版本開發(fā)的App有可能對(duì)用戶安全造成威脅。為了保護(hù)用戶，我們已經(jīng)將由該錯(cuò)誤軟件開發(fā)的App從App Store撤下，并正與開發(fā)者共同努力確保使用正確版本的Xcode重建他們的App。”蘋果中國(guó)回應(yīng)說，不過該公司并未透露受感染應(yīng)用的具體數(shù)量。

　　蘋果的輕描淡寫恐怕很難解除中國(guó)數(shù)目龐大的果粉們的疑慮。就在剛剛過去的這個(gè)周末，蘋果在中國(guó)爆發(fā)了有史以來最大的安全危機(jī)。因?yàn)閕OS應(yīng)用開發(fā)者們的開發(fā)工具“中毒”了，數(shù)百款應(yīng)用被曝中招，包括微信、滴滴出行、高德地圖、同花順、12306、58同城等大量知名的App。這讓蘋果iOS系統(tǒng)陷入一場(chǎng)始料未及的信任危機(jī)。

　　警報(bào)真的解除了嗎？

　　上周末，多家安全企業(yè)都曝光了這個(gè)名字“XcodeGhost”木馬的安全事件。據(jù)稱，病毒制造者通過感染蘋果應(yīng)用的開發(fā)工具Xcode，讓AppStore中的正版應(yīng)用帶上了會(huì)上傳信息的惡意程序。有說法稱受影響的用戶數(shù)量可能超過一億。

　　當(dāng)然，對(duì)于果粉們來說不必緊張，此次漏洞目前并沒有造成實(shí)際損失。據(jù)分析，該病毒目前上傳的只是產(chǎn)品自身的部分基本信息，比如安裝時(shí)間、應(yīng)用名稱、系統(tǒng)版本等，不會(huì)涉及到個(gè)人信息。

　　微信、高德地圖、滴滴出行、網(wǎng)易云音樂等一些受牽連的App，都對(duì)外承認(rèn)受到了“XcodeGhost”影響，不過他們都強(qiáng)調(diào)，該事件不會(huì)對(duì)用戶的信息安全造成威脅，并且已經(jīng)發(fā)布了修復(fù)惡意程序的新版本應(yīng)用，用戶自行升級(jí)就可以解決。

　　事件爆發(fā)后，新浪微博上一個(gè)名為“XcodeGhost-Author”的用戶發(fā)出一封道歉信，稱此事件源于自己的實(shí)驗(yàn)，沒有任何威脅性行為。同時(shí)，他還公布了源代碼，證明自己是插件的作者。但這并沒有得到任何官方的驗(yàn)證。

　　那么警報(bào)真的解除了嗎？安全一直是蘋果系統(tǒng)的“王牌”之一，經(jīng)歷此次風(fēng)波后，蘋果又該怎樣讓用戶安心？

?

相關(guān)鏈接：

?