苹果说它正努力让中国开发者更快的下载 Xcode

苹果对XcodeGhost一事发表了官方声明，说它正努力让中国的开发者可以用更快的速度下载 Xcode。XcodeGhost是自称coderFun的恶意程序开发者在Xcode编译器中嵌入了代码，通过SEO推广纂改版本，推广词中总是说“官方下载速度太慢了”。当开发者下载安装并使用该编译器编译应用时它会自动嵌入恶意代码，收集设备和应用相关信息，它还包含了更恶意的功能，如窃取密码，但似乎并没有启用。苹果称，官方下载的Xcode有苹果的签名，只要 Gatekeeper 没有被禁用，开发者的OS X系统会自动对 Xcode 的签名会进行检查和验证。苹果表示：“目前没有任何信息表明这些恶意软件与任何恶意事件相关，也没有信息表明这些软件被使用在传播任何个人身份信息的用途上。我们目前没有看到任何客户个人身份信息受到影响，而且代码无法通过用户身份请求来获取 iCloud 或其他服务的密码。只要一经发现这些 app 有可能通过恶意代码开发，我们就对其进行下架处理。开发者们正在快速更新他们的 app，以便用户使用。恶意代码只能提供一些基本信息，比如 app 和一般系统信息。”