一直都標榜安全的 iOS 系統，日前被發表有人利用竄改過編寫式的 Xcode開發程式，嵌入惡意程式，設計出 iOS 軟件，同時也通過了蘋果的認證程序，大家用緊的國產 App 可能已經受入侵，應該停用及即時 Uninstall。
根據網絡保安公司 Palo Alto Networks 在 18 日發出的通知，發現在 iOS 上有最少 39 個來自中國開發者的 iOS App，內置了惡意程式，用戶有機會被偷去密碼、機密憑證、剪貼簿，甚至會將將資料轉發到某一網頁。由於這些軟件名單中，包括香港人常用的微信，或者經常返國內使用的滴滴打車、中國聯通手機營業廳，網易等知名軟件。雖然公佈出來軟件數目暫只有39隻，但影響的 iOS 用戶卻可能高達幾千萬人。
老翻 Xcode 出事
受影響的範圍這麼大，雖然碼每個開發商都有心裝無意，但他們都是利用了一個被稱為 XCodeGhost 的非官方 XCode 開發程式，XCode 是蘋果提供予 MacOS X 和 iOS App 開發者使用的開發工具，包括程式碼編輯器、資產目錄編輯器、 iOS 模擬器，以及除錯工具。但 XCode 軟件在國內雖然也能透過正式渠道取得。但據業內人士表示，或者由於在國內要從蘋果下載整套 XCode 開發包相當費時，因為在網上發現有代替品就偷偷採用，而這個代替品，就已經植入予第三方程式，早前阿里巴巴的安全團隊已經發現此事，同時將這個代替 XCode 稱為 XCodeGhost。
事件被發現馬上廣傳和引發不少討論，作為最終端用戶，最關心的當然是自己的 iPhone 內的App 是否受影響？據 Palo Alto 公佈的 名單 （相關網站暫時未能打開），39 個懷疑受感染的 App 中，包括香港人常用的微信 (6.2.5)、滴滴打的 (3.9.7 0 3.9.7.1)、微博相機、CamScanner、CamCard、OPlayer (2.1.05) 等等。 而另一家網絡安全公司 Fox-IT以同樣基準去測試中國以外出版的 iOS 軟件，更發現影響的不只此數，當中更有我們常見的 WinZip、PDFReader，Perfect365等等。
鬥抽水，國內各大防毒軟件網站都好努力地檢查受影響的 iOS App，數目突升至 1,077 款，驚未？
39 個最先被 XCodeGhost 影響的 iOS App 名單
网易云音乐 2.8.3
微信 6.2.5
讯飞输入法 5.1.1463
滴滴出行 4.0.0.6-4.0.0.0
滴滴打车 3.9.7.1 – 3.9.7
铁路12306 4.5
下厨房 4.3.2
51卡保险箱 5.0.1
中信银行动卡空间 3.3.12
中国联通手机营业厅 3.2
高德地图 7.3.8
简书 2.9.1
开眼 1.8.0
Lifesmart 1.0.44
网易公开课 4.2.8
马拉马拉 1.1.0
药给力 1.12.1
喜马拉雅 4.3.8
口袋记账 1.6.0
同花顺 9.60.01
快速问医生 7.73
懒人周末
微博相机
豆瓣阅读
CamScanner
CamCard
SegmentFault 2.8
炒股公开课
股市热点
新三板
滴滴司机
OPlayer 2.1.05
电话归属地助手 3.6.5
愤怒的小鸟2 2.1.1
夫妻床头话 1.2
穷游 6.6.6
我叫MT 5.0.1
我叫MT 2 1.10.5
自由之战 1.1.0