XcodeGhost事件后续：苹果将Xcode工具下载放到国内

昨日，苹果公司高级副总裁菲尔·席勒（Phil Schiller）接受媒体专访，回应上周“XCodeGhost木马感染事件”，对某些尚未得到解决的问题给出了回应。

XcodeGhost木马事件上周发生至今仍在发酵，影响巨大。席勒表示，此次事件其实是几个因素共同造成的，苹果有Gatekeeper及相关签名验证机制防护，但这次山寨应用的进入、以及Gatekeeper被关闭，使得黑客有机可乘。

苹果高级副总裁Philip Schiller

首先，外界对苹果的安全性提出了较大的质疑，对此席勒回应称，没有完美的系统，但是苹果一直在改进，也因为本次木马事件而吸取了教训。同时，苹果的审核机制仍然有效，即如果上架审核有遗漏，就会快速将受感染应用下架，并联系开发者，要求他们用正版Xcode开发应用并进行更新。

而为了杜绝山寨应用进入的情况，席勒表示苹果已决定将Xcode开发工具的下载从国外放到国内，并且相关工作已经启动。据雷锋网此前报道，本次事件的起因是开发者被诱骗使用了伪造的Xcode工具进行应用开发，殊不知山寨版工具编译出的应用被注入第三方代码。由于服务器在国外，中国大陆的开发者从官方渠道下载Xcode并不容易，“在美国下载它只需要25分钟，中国可能需要3倍时间。”部分开发者因此选择了其他非官方渠道下载Xcode工具，使得病毒有机可乘。

此前，苹果发言人莫纳汉对于XcodeGhost木马事件的后续处理做出了回应，但她并没有透露一般用户可以采取什么样的措施来确认自己的设备是否受到影响。席勒在采访中也对此问题作出了解答：苹果在近期会在苹果中国官网(apple.com/cn)公布已经感染应用的名单，供用户查看和比对。如果在此有下载过这些应用，一般用户只要更新到最新版本的应用即可。

雷峰网原创文章，未经授权禁止转载。详情见转载须知。