多款iOS應(yīng)用感染XcodeGhost病毒，果粉該干什么？

微博網(wǎng)友“月光博客”制圖

在上圖中，中招的App都是特定的版本。網(wǎng)友應(yīng)注意對(duì)照自己手機(jī)里App的版本，如果是上圖中的版本，穩(wěn)妥起見暫時(shí)不要打開，靜待更新。

而目前微信、下廚房等已經(jīng)進(jìn)行了修復(fù)并將版本修復(fù)，用戶升級(jí)到新版即可。

此外，有用戶爆料，XcodeGhost病毒可以在未越獄的iPhone上偽造彈窗進(jìn)行釣魚攻擊，其生成的對(duì)話窗口仿真度非常高，很難辨別，因此用戶如果在之前輸入過iTunes密碼，那么一定要盡快進(jìn)行修改。

對(duì)于開發(fā)者，網(wǎng)絡(luò)上也有給出解決辦法：

1、高優(yōu)先級(jí)檢測(cè)所有編譯服務(wù)器、自動(dòng)發(fā)布服務(wù)器中的Xcode是否被感染。2、開發(fā)者需要檢查系統(tǒng)中所有版本的Xcode是否被感染。3、如果受感染，首先刪除受感染的Xcode，然后從Mac AppStore或者從開發(fā)者中心下載Xcode。4、如果線上的應(yīng)用是用受感染的Xcode發(fā)布的過，請(qǐng)使用官方的Xcode清理、重新編譯應(yīng)用，然后上傳AppStore，盡量向蘋果說明情況，從而走AppStore的緊急上線流程。

最新進(jìn)展：自稱XcodeGhost作者致歉今日早間，有部分微博網(wǎng)友貼出了一個(gè)自稱是XcodeGhost作者的致歉，該作者承認(rèn)自己出于私心，在代碼里加入了廣告功能。他也提到自己在10天前，已主動(dòng)關(guān)閉服務(wù)器，并刪除所有數(shù)據(jù)。

但這一消息截至發(fā)稿仍未得到任何官方的驗(yàn)證，表明此人就是XcodeGhost作者。

以下是致歉原文：

"XcodeGhost" Source關(guān)于所謂”XcodeGhost”的澄清。

首先，我為XcodeGhost事件給大家?guī)�來的困惑致歉。XcodeGhost源于我自己的實(shí)驗(yàn)，沒有任何威脅性行為，詳情見源代碼:https://github.com/XcodeGhostSource/XcodeGhost。

所謂的XcodeGhost實(shí)際是苦逼iOS開發(fā)者的一次意外發(fā)現(xiàn)：修改Xcode編譯配置文本可以加載指定的代碼文件，于是我寫下上述附件中的代碼去嘗試，并上傳到自己的網(wǎng)盤中。

• 蘋果XcodeGhost事件：我們的安全在哪里？
• 蘋果CMO菲爾·席勒解讀Xcode事件：關(guān)鍵問題在這
• 蘋果iOS躺槍：網(wǎng)絡(luò)安全沒有一家可獨(dú)善其身
• 科普：10個(gè)習(xí)慣助力手機(jī)安全
• iOS應(yīng)用感染XCode病毒，蘋果不承擔(dān)責(zé)任