「加三嘻行動哇 Yipee! 成為好友」
【Facebook、Youtube、Twitter、Instagram、Telegram、Line】
常聽到 Android 手機需要安裝防毒 App 而偷笑的 iOS 系統使用者們可別再這樣說了，隨著愈來愈多人選擇 iPhone、iPad 和 iPod Touch 系統，釣魚網站也鎖定以 iOS 系統的行動裝置；不僅如此在今年 8月底，中國大陸的 wooyun 網站更傳出有 22萬 iCloud 帳號及個人機密資訊被多款內建越獄外掛竊取並洩露！而現在，iOS 再度傳出危機，病毒 XcodeGhost 指向的是開發者專用的 Xcode，主要是在大陸地區有非官方網站提供 Xcode下載位置，所以變成下載到非空方有病毒的 Xcode 來開發程式，就會導致一般使用者的隱私資訊被洩露回傳到特定伺服器中，雖然目前還沒傳出受害者，不過不知道為什麼會有開發者願意去非官方網站下載，其實Apple App Store 上面是提供免費下載使用。目前為止已經有多款知名的中國 APP 中招，包括網易雲音樂、滴滴打車，甚至微信 6.2.5 版本也傳出中槍，據粗略統計這次影響人數相當嚴重！
根據目前消息指出，目前不管是自行公布或是經過網友測試有問題的 APP 如下：
- 微信iPhone 6.2.5版
- 網易雲音樂
- 訊飛輸入法
- 滴滴出行
- 12306
- 51 卡保險箱
- 中國聯通手機營業廳
- 高德地圖
- 簡書
- 豌豆莢的開眼
- 網易公開課
- 下廚房
- 51 卡保險箱
- 同花順
- 中信銀行動卡空間
- 馬拉馬拉
- 藥給力
- 微博相機
- CamScanner (掃描全能王)
- CamCard (名片全能王)
- SegmentFault
除了上面這些名單之外，甚至還有多款 APP 仍然是被感染而不得知，不過這些 APP 都是中國使用者愛用的 APP，對台灣的影響可能相對小一點。
可能會有些人好奇號稱安全、低風險、注重隱私的 iOS 系統產品怎麼可能會中招！主要是因為 iPhone、iPad 的 APP 大部份是透過 Apple Xcode 開發工具編寫，但因為 Xcode 的檔案很大，開發者在 Apple 官方下載時又要耗費很多時間，所以就有些人會先把 Xcode 下載到雲端或迅雷等分享軟體，透過雲端分享讓更多的開發者可以透過第三方下載 Xcode（總之就是省時間的方法…可以說是懶嗎……），而這時候就是動手腳的好時間啦！
畢竟當檔案下載到別人的硬碟時，只要對方在裡面輸入第三方程式碼也就是病毒，就能利用無知的開發者所製作的 APP，讓這些 APP 能向特定網站傳送使用者資料，而病毒使用者就可以取得使用者的資料囉！
而就目前查詢到的資料顯示，Apple 動作非常迅速已經發信給多個 APP 開發者並關閉下架 APP，避免還有新增的使用者受害；同時多家 APP 也儘速在修改檔案中。對於開發者而言，除了要先檢查 Xcode 開發工具是否有問題之外，只要是從非 Apple 官方下載的 Xcode 開發軟體都必須全面刪除，必須重新從 App Store 下載的最新版 Xcode。
值得一提的是，專門編寫 JB 越獄軟體的盤古團隊也順勢推出檢查 Xcode 病毒工具，協助開發者多一分防範。
另外，雖然 XcodeGhost 病毒的始作俑者在微博貼出道歉聲明並表示「這只是個實驗，沒有任何威脅性。…而在10天前，已主動關閉伺服器，並刪除所有數據，更不會對任何人有任何影響。」但是……還是建議小心至上，畢竟是真是假無法切確得知。
最重要的是，對於使用者而言，這一切究竟應該要怎麼辦？如何處理、如何預防呢？首先，建議先刪除目前已知中毒的 APP，等到有更新版本後再下載安裝；還有最重要的是，保護好自己的 iCloud 密碼也就是 Apple ID 密碼別讓其他人知道，如果有一些奇怪的視窗顯示或不小心外洩密碼的話，建議要趕快修正密碼，還有開啟兩段式驗證功能，雖然麻煩了一點，但能保護好自己的隱私比什麼都還重要喔！
資料來源：github.com、XcodeGhost 微博、騰訊安全中心、圖拉鼎、盤古
|
