XcodeGhost事件：全行业震惊 开发者微博道歉

时间：2015-09-23 来源：六零G 作者：admin 浏览：次

　　9月18日晚，国内著名漏洞报告平台乌云网曝出一条消息，称有病毒开发者在给苹果手机的开发工具Xcode内写入了一些病毒代码，导致用这个开发工具生成的移动App都会自动在手机端收集用户使用的应用、国别、系统版本、语言、国家，等信息，并上传到病毒使用者所拥有的网站内。中招者包括但不限于：微信、网易云音乐、12306、滴滴、高德、下厨房、同花顺等。该‘病毒’开发工具最终被命名为 XcodeGhost。

　　App Store自2008年来遭受的最大规模攻击

　　据某程序开发人士称，这应当是App Store 2008年上线以来遭受的规模最大的攻击，涉及应用之广已经完全超过想象，若非发现及时，此病毒再增加更丰富的机能(如对密码输入框进行hook等)之后，可能成为中国历史甚至世界历史