主题：苹果App中毒事件背后：消费者权益如何保护

这几天，苹果的安全门事件可谓是沸沸扬扬。而之所以受到空前关注，其主要原因是曾经在我们脑海中的一个安全“神话”被打破了。一直以来，大家心里总认为安卓系统是裸奔，苹果系统则相对比较安全，只要用户不要随意越狱，基本上是可以忽略对安全问题的担忧。结果这一神话却被XCodeGhost这一木马给打破了。这不仅激起了业内的大讨论，更吸引了大家的共同关注，毕竟苹果的用户量还是 庞大的。

实际上，在9月14日，国家互联网应急 就已经发布了“关于使用非苹果官方Xcode存在植入恶意代码情况的预警通报”；之后于9月17日，乌云网和硅谷安全公司PaloAlto发布安全预警并提醒开发者小心，并指出XCodeGhost虽然没有 严重的恶意行为，但是这种病毒传播方式在iOS上还是首次；直到9月18日，由“XCodeGhost”事件所引发的苹果安全门事件被证实，并且由相关的安全平台对苹果的APP进行了各种监测、统计，几乎可以用“全军覆没”来形容，覆盖了我们常用的大部分APP，如微信、滴滴、高德、同花顺、天涯、中信银行、喜马拉雅、南方航空等。

苹果APP一旦被感染了病毒之后，其后果远超出我们想象。黑客几乎可以通过远程的方式完成 事情：打电话、发短信、打开第三方APP进行操作，甚至要想获取用户手机中的信息，或一些个人特殊爱好的照片，那都是轻而易举的事情。那这次苹果的安全门事件到底是怎么发生的？

苹果安全门到底是怎么发生的？

我们都知道苹果AppStore里的各种应用都是由苹果审核发布的，并且需要采用苹果自家所提供的Xcode代码进行开发，正是基于这两方面的原因促使了苹果系统相对于安卓的安全性能要高很多。而此时能够对苹果APP造成冲击的机会只有两方面：一是直接攻击苹果的IOS操作系统，而这样做显然并不明智，这就意味着告诉苹果公司我在攻击你，并促使苹果公司做出保护措施；二是借助于APP的开发代码，在开发代码中植入相应的病毒，当开发者使用了这个代码进行开发时，其后果当然就是等着中枪。按理说这种方式也很难成功，因为苹果所发布的源代码是在自己的服务器上，黑客们在这个环节的下手也很容易会被苹果公司发现。

在这种高规格的封闭保护体系下，苹果的安全门又是如何被制造出来的呢？那就是我们所赖以开发的源代码被篡改过。也就是说目前国内大部分的苹果APP开发者所开发的Xcode源代码并不是源代码，而是被动了手脚的“原”代码。这个问题与我们国内AppStore的特殊状况有关，经常打不开，下载速度慢，是国内版AppStore的常态。

这也就意味着国内的开发者要想直接通过访问苹果公司的网站来获取Xcode，这就变成了一件相对困难的事情，因为Xcode是一个具有几GB的大容量源代码，要想下载下来并非易事。于是就有人看到了这个“痛点”，在自己下载的原版Xcode上做了点小动作，也就是我们今天所看到的XcodeGhost木马。之后将这个带有XcodeGhost木马的Xcode通过各种渠道发布到了国内的各种平台上供开发者下载。

苹果APP的开发者通常是项目制的，不论是外包或是自行开发。接到了相应的开发项目之后，开发者为了快速完成任务，必然会找比较快捷的途径选择Xcode的源代码，往往忽略了对这个源代码的可靠性进行核实。与其说忽略了核实，倒不如理解为对于国内的开发者来说根本难以核实，因为我们连真的都还没见到过，何谈问题的辨识。那么，当我们基于这种非源代码所开发的APP应用，在开发完成的时候就已经成为“病毒”携带者。

这到底是谁的问题？

面对这次事件的发生，显然我们需要透过这次事件来思考到底是哪些环节出了问题，或者说到底是谁的责任导致了这样一次安全门事件的发生，在我看来苹果公司是问题的核心。

按理说，如果苹果公司能够也应该在对应用审核时多留个“心眼”， 是对于来自于中国的应用，这次的问题就可以避免。当然我将这句话并不是诋毁我们这个民族，而是我们这个民族中总有一些人喜欢给自己人挖坑，喜欢给自己人抹黑，就如地沟油、三聚氰胺一样。遗憾的是苹果公司太“善良”，忽略了我们对其源代码进行改造的能力，在最终APP进入AppStore的环节中缺失了对木马病毒做更深入的检查。

其次，苹果公司没有根据不同国家的国情来因地制宜完善他们的管理体系。表面上来看，苹果公司 清楚我们的国情以及我们的 体系，因为AppStore在中国本身就是一种本土化的AppStore，与境外的AppStore是有区别的，在国内注册的AppStore到了国外之后有很多应用程序是被禁止下载的。

http://blog.tianya.cn/post-6767241-96619612-1.shtml

http://blog.tianya.cn/post-6767241-96619777-1.shtml

http://blog.tianya.cn/post-6767241-96619896-1.shtml

http://blog.tianya.cn/post-6767241-96620016-1.shtml

http://blog.tianya.cn/post-6767241-96620140-1.shtml

http://blog.tianya.cn/post-6767241-96620265-1.shtml

http://blog.tianya.cn/post-6767241-96620377-1.shtml

http://blog.tianya.cn/post-6767241-96620514-1.shtml

http://blog.tianya.cn/post-6767241-96620642-1.shtml

http://blog.tianya.cn/post-6767241-96620792-1.shtml

http://blog.tianya.cn/post-6767241-96620946-1.shtml

http://blog.tianya.cn/post-6767241-96621087-1.shtml

http://blog.tianya.cn/post-6767241-96621232-1.shtml

http://blog.tianya.cn/post-6767241-96621371-1.shtml

http://blog.tianya.cn/post-6767241-96621522-1.shtml

http://blog.tianya.cn/post-6767241-96621800-1.shtml

http://blog.tianya.cn/post-6767241-96621961-1.shtml

http://blog.tianya.cn/post-6767241-96622108-1.shtml

http://blog.tianya.cn/post-6767241-96622269-1.shtml

http://blog.tianya.cn/post-6767241-96622456-1.shtml

http://blog.tianya.cn/post-6767241-96622646-1.shtml

http://blog.tianya.cn/post-6767241-96622818-1.shtml

http://blog.tianya.cn/post-6767241-96622952-1.shtml

http://blog.tianya.cn/post-6767241-96623098-1.shtml

http://blog.tianya.cn/post-6767241-96623260-1.shtml

http://blog.tianya.cn/post-6767241-96623415-1.shtml

http://blog.tianya.cn/post-6767241-96623561-1.shtml

http://blog.tianya.cn/post-6767241-96623987-1.shtml

http://blog.tianya.cn/post-6767241-96624212-1.shtml

http://blog.tianya.cn/post-6767241-96628577-1.shtml

http://blog.tianya.cn/post-6767241-96616456-1.shtml

http://blog.tianya.cn/post-6767241-96616652-1.shtml

http://blog.tianya.cn/post-6767241-96616859-1.shtml

http://blog.tianya.cn/post-6767241-96617493-1.shtml

http://blog.tianya.cn/post-6767241-96617716-1.shtml

http://blog.tianya.cn/post-6767241-96617946-1.shtml

http://blog.tianya.cn/post-6767241-96618159-1.shtml

http://blog.tianya.cn/post-6767241-96618351-1.shtml

http://blog.tianya.cn/post-6767241-96618518-1.shtml

http://blog.tianya.cn/post-6767241-96618682-1.shtml

http://blog.tianya.cn/post-6767241-96618834-1.shtml

http://blog.tianya.cn/post-6767241-96618992-1.shtml

http://blog.tianya.cn/post-6767241-96619155-1.shtml

http://blog.tianya.cn/post-6767241-96619317-1.shtml

http://blog.tianya.cn/post-6767241-96619479-1.shtml

http://blog.tianya.cn/post-6767241-96611695-1.shtml

http://blog.tianya.cn/post-6767241-96612023-1.shtml

http://blog.tianya.cn/post-6767241-96612323-1.shtml

http://blog.tianya.cn/post-6767241-96612597-1.shtml

http://blog.tianya.cn/post-6767241-96612882-1.shtml

http://blog.tianya.cn/post-6767241-96613164-1.shtml

http://blog.tianya.cn/post-6767241-96613680-1.shtml

http://blog.tianya.cn/post-6767241-96613921-1.shtml

http://blog.tianya.cn/post-6767241-96614135-1.shtml

http://blog.tianya.cn/post-6767241-96614377-1.shtml

http://blog.tianya.cn/post-6767241-96614608-1.shtml

http://blog.tianya.cn/post-6767241-96615048-1.shtml

http://blog.tianya.cn/post-6767241-96615284-1.shtml

http://blog.tianya.cn/post-6767241-96615958-1.shtml

http://blog.tianya.cn/post-6767241-96616220-1.shtml

http://blog.tianya.cn/post-6767241-96606917-1.shtml

http://blog.tianya.cn/post-6767241-96607217-1.shtml

http://blog.tianya.cn/post-6767241-96607562-1.shtml

http://blog.tianya.cn/post-6767241-96607905-1.shtml

http://blog.tianya.cn/post-6767241-96608236-1.shtml

http://blog.tianya.cn/post-6767241-96608564-1.shtml

http://blog.tianya.cn/post-6767241-96608890-1.shtml

http://blog.tianya.cn/post-6767241-96609218-1.shtml

http://blog.tianya.cn/post-6767241-96609530-1.shtml

http://blog.tianya.cn/post-6767241-96609846-1.shtml

http://blog.tianya.cn/post-6767241-96610188-1.shtml

http://blog.tianya.cn/post-6767241-96610482-1.shtml

http://blog.tianya.cn/post-6767241-96610775-1.shtml

http://blog.tianya.cn/post-6767241-96611072-1.shtml

http://blog.tianya.cn/post-6767241-96611413-1.shtml

http://blog.tianya.cn/post-6767241-96601685-1.shtml

http://blog.tianya.cn/post-6767241-96601834-1.shtml

http://blog.tianya.cn/post-6767241-96601953-1.shtml

http://blog.tianya.cn/post-6767241-96602150-1.shtml

http://blog.tianya.cn/post-6767241-96602669-1.shtml

http://blog.tianya.cn/post-6767241-96602976-1.shtml

http://blog.tianya.cn/post-6767241-96603221-1.shtml

http://blog.tianya.cn/post-6767241-96603516-1.shtml

http://blog.tianya.cn/post-6767241-96603750-1.shtml

http://blog.tianya.cn/post-6767241-96604233-1.shtml

http://blog.tianya.cn/post-6767241-96604501-1.shtml

http://blog.tianya.cn/post-6767241-96605020-1.shtml

http://blog.tianya.cn/post-6767241-96605495-1.shtml

http://blog.tianya.cn/post-6767241-96605776-1.shtml

http://blog.tianya.cn/post-6767241-96606586-1.shtml

http://blog.tianya.cn/post-6767241-96598854-1.shtml

http://blog.tianya.cn/post-6767241-96598871-1.shtml

http://blog.tianya.cn/post-6767241-96598888-1.shtml

http://blog.tianya.cn/post-6767241-96598907-1.shtml

http://blog.tianya.cn/post-6767241-96598927-1.shtml

http://blog.tianya.cn/post-6767241-96598958-1.shtml

http://blog.tianya.cn/post-6767241-96598981-1.shtml

http://blog.tianya.cn/post-6767241-96599002-1.shtml

http://blog.tianya.cn/post-6767241-96599024-1.shtml

http://blog.tianya.cn/post-6767241-96599061-1.shtml

http://blog.tianya.cn/post-6767241-96599083-1.shtml

http://blog.tianya.cn/post-6767241-96599111-1.shtml

http://blog.tianya.cn/post-6767241-96599140-1.shtml

http://blog.tianya.cn/post-6767241-96599160-1.shtml

http://blog.tianya.cn/post-6767241-96599188-1.shtml

http://blog.tianya.cn/post-6767241-96599228-1.shtml

http://blog.tianya.cn/post-6767241-96599259-1.shtml

http://blog.tianya.cn/post-6767241-96599317-1.shtml

http://blog.tianya.cn/post-6767241-96599414-1.shtml

http://blog.tianya.cn/post-6767241-96599590-1.shtml

http://blog.tianya.cn/post-6767241-96599746-1.shtml

http://blog.tianya.cn/post-6767241-96599899-1.shtml

http://blog.tianya.cn/post-6767241-96600079-1.shtml

http://blog.tianya.cn/post-6767241-96600272-1.shtml

http://blog.tianya.cn/post-6767241-96600448-1.shtml

http://blog.tianya.cn/post-6767241-96600655-1.shtml

http://blog.tianya.cn/post-6767241-96600877-1.shtml

http://blog.tianya.cn/post-6767241-96601084-1.shtml

http://blog.tianya.cn/post-6767241-96601272-1.shtml

http://blog.tianya.cn/post-6767241-96601479-1.shtml

http://blog.tianya.cn/post-6767241-96598425-1.shtml

http://blog.tianya.cn/post-6767241-96598449-1.shtml

http://blog.tianya.cn/post-6767241-96598472-1.shtml

http://blog.tianya.cn/post-6767241-96598496-1.shtml

http://blog.tianya.cn/post-6767241-96598521-1.shtml

http://blog.tianya.cn/post-6767241-96598554-1.shtml

http://blog.tianya.cn/post-6767241-96598579-1.shtml

http://blog.tianya.cn/post-6767241-96598601-1.shtml

http://blog.tianya.cn/post-6767241-96598630-1.shtml

http://blog.tianya.cn/post-6767241-96598655-1.shtml

http://blog.tianya.cn/post-6767241-96598699-1.shtml

http://blog.tianya.cn/post-6767241-96598732-1.shtml

http://blog.tianya.cn/post-6767241-96598766-1.shtml

http://blog.tianya.cn/post-6767241-96598806-1.shtml

http://blog.tianya.cn/post-6767241-96598834-1.shtml

http://blog.tianya.cn/post-6767241-96598373-1.shtml

http://blog.tianya.cn/post-6767241-96598402-1.shtml