以一般認知來說,iOS 的安全性基本上都比其它平台來得要高,但今天下午被爆出的一場因非官方 Xcode 編譯器引起的危機,卻讓人對這件事有了新的認識。昨日傍晚,大陸著名漏洞報告平台烏雲刊出了一篇來自 @蒸米spark 的投稿,文中指出某些由第三方渠道下載的 XcodeGhost 編譯器其實暗藏惡意程式碼,透過其編譯的軟體通通自帶後門,以小型木馬的形式潛伏在用戶的 iDevice 當中。
在那之後,安全專家 Palo Alto Networks 對此事進行了深挖,並且發現在大陸用戶量很高的網易云音樂已經中招。除此之外,一些獨立開發者也開始了測試,結果令人不寒而慄,包括 12306、中國聯通手機營業廳、中信銀行動卡空間、同花順、高德地圖、滴滴出行、簡書等在內的多款大牌軟件居然都沒能倖免。

消息一出,網路上一片嘩然。雖然事實證明木馬指向的伺服器已經停止收集信息,但只要你之前在受影響的應用內進行過內購,相關的密碼或是指紋數據就都已不再安全,建議立即更改並啟用 Apple 的兩步驗證功能。而對開發者來說,請認準 App Store 這個唯一可靠的 Xcode 下載通道。出事的服務官方,別的不說,至少請先拿出點擔當吧...