XcodeGhost是什么?多款iOS应用感染XcodeGhost病毒怎么办?

一向号称最安全的iOS最近也不安全了，多款常用的App如网易云音乐、滴滴出行、12306等均被一个叫做XCodeGhost木马感染，并且这份名单正在不断扩大。对于不明就里的群众，此时最慌的是“XcodeGhost是个什么东西？我们应该怎么办？”

目前已发现12306、下厨房等多款知名应用中招，后续可能还会有更多应用会被爆光。目前PP助手已经推出Xcode病毒检测工具，帮助用户及时了解自己安装的应用是否安全。

Xcode是苹果的开发工具

Xcode是苹果公司的官方开发工具，运行在操作系统Mac OS X上，是目前开发者开发Mac OS和iOS应用程序的最普遍的方式。

为什么Xcode会出问题？

XcodeGhost病毒主要通过非官方下载的Xcode传播，能够在开发过程中通过CoreService库文件进行感染，使编译出的App被注入第三方的代码，向指定网站上传用户数据。

也就是说，开发者下载的非官方途径的Xcode带有XcodeGhost病毒。有网友猜测是与迅雷有关，通过迅雷下载的Xcode是被修改的程序。

不过在今日早间迅雷官方作出回应，称经过工程师排查，迅雷离线服务器上Xcode6.4和7.0两个版本与官方下载内容一致。

暂且把国内病毒下载来源放一边，喜欢刨根问底的网友会好奇，为什么不从官方下载？

许多开发者给出的答案是：官方根本下载不下来！

Mac App Store总是很难打开的样子

Xcode官方下载渠道是在Mac App Store里下载，但是很多使用Mac笔记本的网友应该了解，Mac App Store总是很难打开的样子。

因此有些着急程序员为了方便，直接使用了国内的下载工具下载，因而也就下载到了带有XcodeGhost病毒的Xcode。

解决办法

对于iOS用户来说，首先不必太过慌张。XcodeGhost病毒目前会上传产品自身的部分基本信息(安装时间，应用ID，应用名称，系统版本，语言，国家)等，不会涉及到个人信息。另外，感染制作者的服务器已关闭，已经不构成实质上的信息泄露。

但需要警醒的是，之前已经有部分用户信息被发往了目标服务器，并且截至目前苹果官方并没有站出来给出解决方案，XcodeGhost病毒的“真凶”也没有抓到。对于普通用户来说，仍然需要多加小心。

微博网友“月光博客”制图

在上图中，中招的App都是特定的版本。网友应注意对照自己手机里App的版本，如果是上图中的版本，稳妥起见暂时不要打开，静待更新。

而目前微信、下厨房等已经进行了修复并将版本修复，用户升级到新版即可。

此外，有用户爆料，XcodeGhost病毒可以在未越狱的iPhone上伪造弹窗进行钓鱼攻击，其生成的对话窗口仿真度非常高，很难辨别，因此用户如果在之前输入过iTunes密码，那么一定要尽快进行修改。

对于开发者，网络上也有给出解决办法：

1、高优先级检测所有编译服务器、自动发布服务器中的Xcode是否被感染。2、开发者需要检查系统中所有版本的Xcode是否被感染。3、如果受感染，首先删除受感染的Xcode，然后从Mac AppStore或者从开发者中心下载Xcode。4、如果线上的应用是用受感染的Xcode发布的过，请使用官方的Xcode清理、重新编译应用，然后上传AppStore，尽量向苹果说明情况，从而走AppStore的紧急上线流程。

最新进展：自称XcodeGhost作者致歉今日早间，有部分微博网友贴出了一个自称是XcodeGhost作者的致歉，该作者承认自己出于私心，在代码里加入了广告功能。他也提到自己在10天前，已主动关闭服务器，并删除所有数据。

但这一消息截至发稿仍未得到任何官方的验证，表明此人就是XcodeGhost作者。

以上就是小编为您带来的关于“XcodeGhost是什么?多款iOS应用感染XcodeGhost病毒怎么办?”的相关内容，希望这篇文章能够帮助到大家。