苹果中毒 XcodeGhost是何方妖孽？

　　一款app的发布，比如微信、滴滴、58同城等，首先是要编写源代码，在编写完成后，则需要将代码编译成“可执行的文件”进行打包发布。
　　
　　苹果iOSapp的开发需要通过苹果自家出的Xcode，把源代码编译为可执行的app，开发者才能把app上传到苹果应用商店后台，经过苹果官方审核后，app在应用商店AppStore上架，正式开放下载。
　　
　　“这本来没什么问题，但由于Xcode体积较大，有几个GB，国内开发者如果直接从苹果下载的话速度非常缓慢。XcodeGhost木马的开发者利用了这一点，将加了后门木马的Xcode工具上传到国内网盘上，然后在各种iOS开发论坛发帖、回复进行散播。”该研发人员说。
　　
　　由于木马作者提供的Xcode版本齐全，国内网盘下载速度相比苹果官网也更加快速，各大公司的程序员在想要下载Xcode时只要轻轻搜索一下就上钩了。然而，这个“加了料”的Xcode会在程序员编译app的时候偷偷自动地把XcodeGhost的恶意代码也一并编译进去了，但“程序猿”们对此毫不知情。
　　
　　“按道理，每款app被放置到苹果的官方应用商店供用户下载前，是需要通过苹果平台的检测的。”该研发人员告诉记者，遗憾的是苹果也没有检验出应用里含有木马病毒，很多app用户因此中招儿。