[Xcode]XcodeGhost问题的检查和验证

这两天XcodeGhost问题搞得国内所有iOS开发者人心惶惶，如果你在编译和上线APP时，使用的是非官方下载的Xcode话，编译出来的app会被注入一段恶意代码，恶意代码会向特定服务器（init.icloud-analysis.com）上传机器相关数据，更严重的是变种的恶意代码还会劫持APP中所有的弹出对话框。 给出一个简单的检查方法： 1.进入以下目录 /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs 2.目录下包含以下内容，恭喜中招。正常的Xcode没有的 Library/Frameworks/CoreServices.framework/CoreService 苹果给出了验证 Xcode 的方法，需要用户在终端中执行下面的命令： spctl --assess --verbose /Applications/Xcode.app 如果 Xcode 从 Mac App Store 下载，会返回： /Applications/Xcode.app: accepted source=Mac App Store 如果从苹果开发者网站下载会返回： /Applications/Xcode.app: accepted source=Apple 或： /Applications/Xcode.app: accepted source=Apple System 苹果建议开发者从 Mac App Store 或苹果开发者网站下载 Xcode，并开启 Gatekeeper 功能。OS X 会自动检查应用的签名并进行验证。不过对开发者来说，习惯性的把Gatekeeper关闭，然其卵。 最后 @唐巧_boy -------------------------------------------------------------------------------------- - 版权声明： - 如在本页面内无特别说明，本文内容均为[李大仁博客]原创，本文版权归[李大仁博客]所有。 - 欢迎转载，转载请务必在文章页面明显位置提供原文链接并注明出处。欢迎您在转载本文时保留本段声明。 - 文章标题： [Xcode]XcodeGhost问题的检查和验证 - 独立博客： 李大仁博客 - 永久链接： http://www.lidaren.com/archives/1577 -------------------------------------------------------------------------------------- 以上内容由博客自动发布工具自动发布，最终显示内容和效果会与原文内容有所偏差，敬请谅解。