苹果:指导开发者更快地下载合法Xcode

  【Yesky新闻频道消息】自XcodeGhost木马病毒被爆出后引起多数用户恐慌，苹果正积极寻找解决方法。

  部分国内开发者使用的iOS应用开发工具Xcode被嵌入了恶意代码，而使用被修改的开发工具又多是因为“官方版本下载速度太慢”。 于是苹果在其官方网站就XcodeGhost一事发表了声明，表示苹果正努力让中国的开发者可以用更快的速度下载Xcode。根据苹果CMO菲尔•席勒透露，苹果将把Xcode开发工具的下载从国外放到国内。同时，苹果也要求开发者验证Xcode，并给出了给出具体操作方法。

  据悉，苹果指导开发者直接从Mac App Store或苹果开发者网站上下载Xcode，并保证安全功能Gate keeper在所有系统上开启，防止遭到恶意软件的干扰。

  开发者可以确认他们下载的Xcode是否合法。方法是：在开启Gatekeeper的系统上打开终端，输入以下命令“spctl—assess—verbose /Applications/Xcode.app”。在这一命令中，/Applications/是Xcode的安装目录。终端需要花费几分钟时间才能完成验证。

  如果开发者安装的是来自Mac App Store的合法Xcode工具，终端就会返回命令“source=Mac App Store”;如果用户安装的是来自苹果开发者网站的合法Xcode工具，终端将返回以下命令中的一条“/Applications/Xcode.app: accepte source= Apple ”或“/Applications/Xcode.app:accepted source=Apple System”。

  如果终端的返回结果没有显示“accepted”，或者source不是“Mac App=Store”，“Apple system”以及“Apple”，那么Xcode的应用签名就是无效的。

  苹果表示：“目前没有任何信息表明这些恶意软件与任何恶意事件相关，也没有信息表明这些软件被使用在传播任何个人身份信息的用途上。我们目前没有看到任何客户个人身份信息受到影响，而且代码无法通过用户身份请求来获取iCloud或其他服务的密码。只要一经发现这些app有可能通过恶意代码开发，我们就对其进行下架处理。开发者们正在快速更新他们的app，以便用户使用。恶意代码只能提供一些基本信息，比如app和一般系统信息。”