热门标签 欢迎您来到Q游网_
当前位置:主页 > 休闲之余 > new动态 > 正文

苹果中国官网更新“XcodeGhost”常见问题和解答!

时间:2015-09-24 21:12 来源:互联网 作者:网络 阅读:

 内容摘要:

九月份中旬,苹果iOS生态圈爆发了一场严重的“XcodeGhost”恶意代码感染事件,众多知名的iOS应用和游戏中招,引发了广泛的安全关注。


q游网www.qqaiqin.com查答案为你整理分享XcodeGhost,苹果中国官网的相关内容如下,感兴趣的小伙伴一起来看看吧。

 苹果中国官方日前也上线了“XcodeGhost”常见问题和解答页面,帮助iOS用户、开发者解答各类安全性知识和解决方案。

  我听说了由XcodeGhost开发的恶意app — 这是怎么回事?

  我们一直建议开发者使用由我们提供的免费、安全的工具,包括 Xcode,从而确保他们为 App Store 的用户开发出安全的 app。一些开发者下载了已被恶意软件感染的盗版 Xcode,由此开发的 app 也同样受到感染。

  Apple特意使用诸如Gatekeeper等技术,以防止安装从非App Store渠道下载的应用程序,和 / 或安装包括 Xcode 在内的未签名的应用程序。当开发者为了能安装类似 XcodeGhost 等恶意程序时,这些保护措施会被刻意地禁用。

  作为 Apple 向开发者提供的业界先进工具之一,以下措施可以确保软件未被篡改:

  Xcode app有Apple的代码签名。
  从Mac App Store下载 Xcode 时,开发者的电脑系统对Xcode的代码签名自动进行检查和验证。
  从Apple Developer Program网站下载Xcode时,只要Gatekeeper没有被禁用,默认开发者的电脑系统对Xcode代码签名自动进行检查和验证。

苹果中国官网更新“XcodeGhost”常见问题和解答

  为什么开发者会不顾用户的安全下载盗版软件?

  为了更快下载我们的开发者工具,开发者有时会从其他非 Apple 站点搜寻。我们正努力让中国的开发者可以用更快的速度下载 Xcode beta 版。为了验证自己的 Xcode 没有被更改,他们可以通过 developer.apple.com 列出的步骤进行验证。

  这会对我有什么影响吗?如何得知我的设备是否受到了影响?

  我们目前没有任何信息表明这些恶意软件与任何恶意事件相关,也没有信息表明这些软件被使用在传播任何个人身份信息的用途上。

  我们目前没有看到任何客户个人身份信息受到影响,而且代码无法通过用户身份请求来获取 iCloud 或其他服务的密码。

  只要一经发现这些app有可能通过恶意代码开发,我们就对其进行下架处理。开发者们正在快速更新他们的app,以便用户使用。

  恶意代码只能提供一些基本信息,比如app和一般系统信息。

  从Apps Store下载app是否安全?

  我们已将由该盗版软件开发的apps从App Store中撤下,并拦截了通过该恶意软件开发的新app进入App Store。

  我们正与开发者紧密协作,以确保受到影响的app尽快回到App Store 供用户使用。

  我们在此页面列出受到影响的前25个apps。除受影响的前25个apps外,受影响的用户数量已显著减少。

  如果用户已安装其中的apps,他们可以通过在设备上运行更新解决存在的问题。如果app已经在App Store上线,则表明已经更新完毕;暂未上线的app将很快完成更新。

  当我们有更多信息的时候将会更新此页。

以上就是小编为您带来的关于“苹果中国官网更新“XcodeGhost”常见问题和解答!”的相关内容了,希望这篇文章能够帮助到大家。



相关内容阅读