Xcode不是特例，網(wǎng)曝開發(fā)工具Unity4.X也被植入惡意代碼

9月22日消息，這幾天曝光的XcodeGhost事件仍然在發(fā)酵，據(jù)微博網(wǎng)友@evil_xi4oyu 爆料，游戲開發(fā)工具Unity4.X同樣被植入惡意代碼，手法同XcodeGhost相同，這意味著被植入惡意代碼的游戲開發(fā)工具開發(fā)出的游戲很可能已經(jīng)被植入木馬。

最近曝出的XcodeGhost事件讓蘋果iOS的安全性得到了很大的挑戰(zhàn)，一些開發(fā)者從第三方網(wǎng)站下載的應(yīng)用開發(fā)工具Xcode被植入惡意代碼，導(dǎo)致編譯的應(yīng)用中被植入木馬，應(yīng)用具有上傳用戶的隱私的潛在威脅，此前蘋果已經(jīng)宣布在App Store下架受此感染的應(yīng)用。

現(xiàn)在又曝出游戲開發(fā)工具Unity4.X以同樣的方式被植入木馬，另外移動互聯(lián)網(wǎng)安全研究團隊盤古今天凌晨發(fā)微博稱，“目前已經(jīng)有證據(jù)證明一些游戲引擎的下載地址也被感染病毒，例如Unity和cocos2dx，并且這些引擎的安卓版也被感染病毒，相同的手段，相同的黑產(chǎn)團隊�！�

Unity 是由 Unity Technologies 開發(fā)的一個讓玩家創(chuàng)建諸如三維視頻游戲、實時三維動畫等類型互動內(nèi)容的多平臺的綜合型游戲開發(fā)工具，是一個全面整合的專業(yè)游戲引擎。很多有名的手機游戲比如神廟逃亡，紀念碑谷，爐石傳說都是用 unity 進行開發(fā)的。 

目前以上消息還未得到證實，對用戶造成何種影響也未知，當(dāng)然預(yù)防總是好的，建議開發(fā)者最好還是從官方渠道下載相關(guān)開發(fā)工具。

• 蘋果XcodeGhost事件：我們的安全在哪里？
• 蘋果CMO菲爾·席勒解讀Xcode事件：關(guān)鍵問題在這
• 蘋果iOS躺槍：網(wǎng)絡(luò)安全沒有一家可獨善其身
• 科普：10個習(xí)慣助力手機安全
• iOS應(yīng)用感染XCode病毒，蘋果不承擔(dān)責(zé)任