text: XcodeGhost風波，為中國大陸地區App Store中的部分iOS應用程式被稱為「XCodeGhost」的第三方惡意程式碼注入，而產生了一系列的問題，包括可能的隱私洩漏、廣告點選。因為屬於開發者端的程式汙染，所以即便是未越獄的iOS使用者從蘋果官方App Store下載應用也可能存在風險。事件發展.XcodeGhost植入.Xcode為蘋果公司所發行、供程式設計師開發OS X、iOS、watchOS與tvOS應用程式的整合開發環境或者從社交平臺查詢獲得開發程式，由此帶來了安全隱患。而這部分Xcode的框架庫中被加入了被稱為“XcodeGhost”的框架庫，導致其編譯出來的App都帶有後門程式碼，會在最終客戶端執行時將隱私資訊提交給第三方。爆發.根據已經披露的文件，騰訊安全應急響應中心在跟蹤某app的bug時發現異常流量，解析後上報了中國國家網際網路應急中心，後者隨即在2015年9月14日釋出了預警訊息。之後也有其他國家的資訊保安組織跟進調查。在2015年9月17日左右，新浪微博使用者“@唐巧_boy”釋出微博聲稱Xcode有可能被第三方程式碼注入，而在社交平臺上引起軒然大波。烏雲網後續釋出相關的知識庫文章。當事人陳述.2015年9月19日凌晨4時許，新浪微博上出現一名“XcodeGhost-Author”的新使用者釋出一條微博訊息，聲稱XcodeGhost只是一個實驗性質專案；隨後GitHub上的同名專案頁面也刊載同樣的宣告。應急處理.蘋果方面雖然事前缺乏對程式的安全稽核，但是事件發生後火速對感染惡意程式碼的app進行了下架。部分中國大陸地區開發商的App因此受到影響，因此對其受汙染的App使用正規渠道下載的Xcode進行編譯後重新上線。受感染應用.受到影響的app程式眾多，據稱受感染的app多達76個，而記載著app名單的截圖應該來自“360安全播報平臺”，其將在2015年9月19日更新的訊息中將受XcodeGhost感染的app數量上調為344款；而截至2015年9月20日下午的通報，受感染app數量為1078款。知名度較高的部分app如：微信、網易雲音樂、滴滴打車、高德地圖、12306、同花順、中信銀行動卡空間、簡書等。涉及包括即時通訊軟體、地圖應用甚至金融服務產品。蘋果公司對此事進行了公開宣告，並對於部分感染app進行了下架處理；從2015年9月20日開始，部分下架程式重新編譯後上架，但各廠商對此態度不同，微信的版本更新中並未說明原因，而網易雲音樂則註明為“修復XcodeGhost問題”。
metadata.dataset: erhwenkuo/wikipedia-zhtw
metadata.title: XcodeGhost風波
metadata.url: https://zh.wikipedia.org/wiki?curid=5046318