苹果遭遇信任危机 APP漏洞曝光

在外界印象里，封闭的系统生态和严格的审查制度，使得苹果设备似乎有天然防御危机的屏障。但事实上，苹果的安全防御机制比想象的更加脆弱。

2013年，只用了不到30秒，国内白帽子团队KeenTeam就远程破解了当时苹果最新的操作系统iOS7.0.3，获取了该手机中的照片。2014年纽约举办的黑客大会上，安全专家乔纳森·扎德尔斯基展示了如何利用存在于iOS后台的“后门”服务，从iPhone中提取出大量数据。

安全领域从业人员一次次破解苹果成为展现技术最好凭证，但对普通用户来说，最近一次起广泛关注的是9月18日。当天，漏洞报告平台乌云网和硅谷安全公司PaloAlto均发布安全预警，苹果应用商店上架的网易音乐云等应用被注入第三方恶意代码，用户信息或早泄露。

iOS开发者和安全行业人士开始纷纷查找受影响的App。腾讯安全应急响应中心日后披露，其曾发现AppStore中已有76款应用被感染。

Twitter用户@fannheywrd（爱微创想iOS开发主管）爆料称，受影响的App已蔓延至火车订票应用12306和中信银行卡动卡空间。一时间，网络流传出多种安全解读和提醒，猎豹移动安全专家甚至提醒用户考虑修改密码和支付方式。

事情的转机出现在19日上午。一个名为“XcodeGhostSource”的账号在代码退管网站GitHub发布“关于所谓‘XcodeGhost’的澄清”一文中称，恶意代码源自个人实验，因10天前已关闭服务器，并删除所有数据，已消除影响。不过，腾讯科技浏览发现，该账号为新注册账号，注册时间为2015年9月19日。

有业内人士告诉腾讯科技，该作者并不希望被外界知道其身份。也正因为此，这份澄清声明的真实性引发业界热议。不过，这一声明获得多个安全领域专家转发。