这两天，被苹果XCodeGhost特洛伊刷屏。通过在iOS开发工具Xcode中插入恶意代码的病毒传播方式在iOS上还是第一次。这也是去年黑客攻破苹果iCloud服务器并公开女明星私人照片后的有一次重大安全事件。
黑客已经基本控制了你的手机
来自多个安全团队的数据，AppStore下载量最高的5000个APP中有76款APP被XCodeGhost感染，其中不乏大公司的知名应用，也有不少金融类应用，还有诸多民生类应用。根据保守估计，受这次事件影响的用户数超过一亿；这些用户可能面临帐号泄露及经济损失的风险。
按安全专家的说法，除了APP版本、APP名称、本地语言、iOS版本、设备类型、国家码等设备应用信息能被上报至黑客控制的服务器，能精准的区分每一台iOS设备。
而对于普通用户来说，后果远远超过想象。黑客通过这个能力，不仅能够在受感染的iPhone中完成打开网页、发短信、打电话等常规手机行为，甚至还可以操作具备伪协议能力的大量第三方APP。实际上，iPhone上的APP如果被感染，完全可以理解为黑客已经基本控制了你的手机！
黑客要偷什么？这些工程师怎么了？
为什么要偷Apple帐号？简单说几点，一来可以帮第三方游戏及软件等App应用刷榜，通过其下载量变现；乱发iMessage广告和短信变现；更危险的是，知道用户的帐号后能得到相当的权限，除了在苹果商店下载大量的免费应用。
当用户账户有钱的时候，可以轻易用你预存的钱或你的信用卡买App，偷账户里的钱，想想都可怕。至于多数人担心的照片流出，其实，除非你是范X冰，否则人家对你的照片根本没啥兴趣，也不至于花这么大劲。
看看这次受影响APP的名单，惊讶于其中不乏来自各大知名公司的应用产品。影响最大的可能就是微信，此外诸多高频应用包括炒股应用同花顺、高德地图、滴滴打车、网易云音乐等。甚至还有中国联通手机营业厅赫然在列。
小编推荐阅读《明日方舟》最强先锋干员推荐指南（打造最强先锋战队，从干员推荐到培养全解析）
阅读《魔兽世界》怀旧服技巧指南大全（挑战圣光的召唤任务，为部落联盟赢取荣誉）
阅读探寻江湖中的宝藏——寻找《烟雨江湖》西子君剑线索的攻略技巧最新（游戏中怎样获得西子君剑线索？）
阅读星露谷物语下水道屏障破解攻略技巧指南（助你轻松突破下水道难关，快速获得丰厚奖励）
阅读《燃烧意志路奇加点攻略技巧指南》（航海王游戏中路奇如何加点，最新推荐汇总）
阅读王者荣耀史诗皮肤卡意思一览大全（探索王者荣耀史诗皮肤的故事，了解背后的涵义）
阅读《重返深渊锁镰》武器攻略大全最新（每把武器攻略，助你通关游戏）
阅读《DNF》游戏牛郎星的光辉快速获得攻略技巧（跨越星际尽享荣耀）
阅读探秘梦幻模拟战手游雾风的技能属性攻略（雾风技能解析，让你成为游戏中的绝佳战士）
阅读怎样选择合适的门派成为《我的侠客》游戏高手？（掌握门派特点，选择最佳武功路线）
阅读《以阴阳师樱之忆为例，详解如何预约樱之忆》（预约方法、注意事项、常见问题讲解）
阅读
