最近，XcodeGhost入侵苹果iOS事件在业内引起不小震动。事件起因为不知名黑客向iOS应用开发工具Xcode植入恶意程序，通过开发人员之手传播被感染的App并以此劫持苹果用户相关信息。来自多个安全团队数据显示，病毒感染波及AppStore下载量最高的5000个App其中的76个，保守估计受影响用户数超过一亿。
由病毒感染源、传播途径、传播方式以及波及范围来看，XcodeGhost事件毫无疑问已是移动互联以来威胁最大、影响最深的移动操作系统安全事件。事情发生多天之后，整个业界沉浸在一片热议和反思之中，更多人表现出的是不停抱怨。有人抱怨苹果官方审核不力，有人抱怨开发者工作不慎，更有人抱怨用户安全意识不高。我们认为，此次XcodeGhost事件非比寻常，其当事任何一方都难以独自承担责任之重。
●黑客诡异布局，防不胜防
此次安全事件感染源在于苹果集成开发工具Xcode，借程序员之手将恶意代码植入正在编译的App之中，相比直接将恶意代码植入应用程序中为数众多的安全案例而言，这种情况实属少见且防不胜防。
黑客为什么选择Xcode作为感染源，从网上透露的各种开发社区、人气下载站的数十个版本的Xcode均被植入恶意代码一事可见，黑客对国内Xcode用（开发者）热衷于通过非官方渠道下载IDE的习惯了如指掌。
为什么选择苹果用户下手？无非为了更丰厚的利益。根据央视对此次事件的“黑产”报道，加之苹果手机所处的高端优势地位意味着其用户群体相对具有更高的信息价值，而黑客的行为动机亦可见一斑。由此可见XcodeGhost事件是一次精心策划的黑客行为，其布局诡异、来之突然令人猝不及防。
●开发者疏于防备，大公司怠于制度
事件中的开发者是无心的，他们是被利用的一方。至于开发者为什么习惯于通过非官方平台下载Xcode也有着特殊原因。我们知道苹果提供了Xcode免费下载渠道，然而许多开发者经常抱怨Mac App Store不仅打开慢，下载速度更是慢得让人无法忍受。由于苹果官网服务器架设在国外，而国内网民数量巨大，国际出口带宽已达4717761Mbps，加之访问国外站点需经过更多路由节点，速度慢那是必然的。就算是情况较好的bing，你ping它试试，依然比国内主流网站慢上20-200ms。这是一个普遍现象。
小编推荐阅读《明日方舟》最强先锋干员推荐指南（打造最强先锋战队，从干员推荐到培养全解析）
阅读《魔兽世界》怀旧服技巧指南大全（挑战圣光的召唤任务，为部落联盟赢取荣誉）
阅读探寻江湖中的宝藏——寻找《烟雨江湖》西子君剑线索的攻略技巧最新（游戏中怎样获得西子君剑线索？）
阅读星露谷物语下水道屏障破解攻略技巧指南（助你轻松突破下水道难关，快速获得丰厚奖励）
阅读《燃烧意志路奇加点攻略技巧指南》（航海王游戏中路奇如何加点，最新推荐汇总）
阅读王者荣耀史诗皮肤卡意思一览大全（探索王者荣耀史诗皮肤的故事，了解背后的涵义）
阅读《重返深渊锁镰》武器攻略大全最新（每把武器攻略，助你通关游戏）
阅读《DNF》游戏牛郎星的光辉快速获得攻略技巧（跨越星际尽享荣耀）
阅读探秘梦幻模拟战手游雾风的技能属性攻略（雾风技能解析，让你成为游戏中的绝佳战士）
阅读怎样选择合适的门派成为《我的侠客》游戏高手？（掌握门派特点，选择最佳武功路线）
阅读《以阴阳师樱之忆为例，详解如何预约樱之忆》（预约方法、注意事项、常见问题讲解）
阅读
