超过4000 款App遭XcodeGhost 污染

iOS 开发程序 Xcode 遭外挂程序码事件越演越烈，虽然数家知名开发商通报使用有问题的开发工具后，已经将受污染App下架并经Apple认证清理后更新版本。但根据资安人员调查指出，实际受污染App数量不止于此，更传出连跨平台游戏开发引擎也疑似遭到修改，意味事件影响所及比想像中更广泛。

「XCodeGhost」是一支基于 Apple Xcode 程序修改，并在中国网路防火牆内广为散佈的 iOS App 开发工具。其中内含传递加密封包到假冒 icloud 网域的行为，被视为 iOS 平台少见的重大资安危机。目前实际受影响的 App 数目仍有相当大差异，从 Apple 官方公佈的 25 支数量，到资安公司 Appthority 表示将近 500 支，而同为资安公司的 FireEye 甚至表示侦测到超过 4,000 支程序遭污染的惊人数量。