9月23日消息，據(jù)路透社報(bào)道，或許有些人將蘋果應(yīng)用店App Store首次遭到大規(guī)模攻擊歸罪于中國的“國家防火墻”（Great Firewall），但專家們指出，一些中國科技大公司松懈的安全審查程序，以及蘋果自身對中國開發(fā)者的支持也是導(dǎo)致此事件的原因之一。
病毒軟件XcodeGhost感染了數(shù)百甚至數(shù)千個(gè)iOS應(yīng)用，其中包括被數(shù)億人使用的中國最成功科技公司開發(fā)的產(chǎn)品。發(fā)現(xiàn)此問題的美國互聯(lián)網(wǎng)安全公司Palo Alto Networks表示，攻擊者可以向被感染設(shè)備發(fā)送命令，盜取個(gè)人信息，理論上還可進(jìn)行釣魚攻擊。黑客是通過偽造版蘋果Xcode工具包發(fā)動攻擊——該軟件用于在iOS上開發(fā)應(yīng)用。
中國應(yīng)用開發(fā)商碰碰的CEO田行智（Andy Tian）稱：“我要用‘無知和自滿碰到一起’來形容，無知的是蘋果，自滿的是中國公司。”這次事件對中國科技公司的聲譽(yù)有損害，受影響的公司包括騰訊控股和滴滴。騰訊和滴滴都拒絕發(fā)表評論，稱他們已經(jīng)修復(fù)了漏洞，用戶數(shù)據(jù)未受影響。網(wǎng)易云音樂也受到影響，該公司在官方微博上向用戶致歉。
蘋果App Store以前幾乎沒有病毒，不清楚修改后的代碼是如何通過了蘋果嚴(yán)格的應(yīng)用審批過程，開發(fā)者更新應(yīng)用常常需要等1周時(shí)間審批。移動約合應(yīng)用Cuddli創(chuàng)始人羅伯特·沃克爾（Robert Walker）表示：“蘋果的特殊之處就在于這種審批。據(jù)悉，這種審批包括了安全審查，但在很多應(yīng)用上他們都疏忽了這點(diǎn)。這是巨大的錯(cuò)誤。”
對此，蘋果女發(fā)言人未回應(yīng)審批流程和中國開發(fā)者為什么使用非官方Xcode的問題，但蘋果的一位高管表示，公司會想辦法使中國開發(fā)者更容易下載工具。蘋果首席營銷官菲兒·席勒（Phil Schiller）對新浪稱，將在中國提供開發(fā)者軟件的國內(nèi)下載工具。一些中國公司稱，他們下載非官方蘋果開發(fā)者工具，是因?yàn)榕c國際服務(wù)連接的網(wǎng)速低。
中國是蘋果的大市場，上季度大中國區(qū)帶來130億美元收入，2014年1月蘋果曾表示，中國開發(fā)者發(fā)布了13萬個(gè)應(yīng)用。如果蘋果早點(diǎn)提供官方Xcode軟件的快速本地下載來源，可能就避免了此問題的發(fā)生。
京公網(wǎng)安備 11010502049343號