Home > 零敲碎打 > [Xcode]XcodeGhost问题的检查和验证

[Xcode]XcodeGhost问题的检查和验证

这两天XcodeGhost问题搞得国内所有iOS开发者人心惶惶,如果你在编译和上线APP时,使用的是非官方下载的Xcode话,编译出来的app会被注入一段恶意代码,恶意代码会向特定服务器(init.icloud-analysis.com)上传机器相关数据,更严重的是变种的恶意代码还会劫持APP中所有的弹出对话框。

给出一个简单的检查方法:
1.进入以下目录
/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs
2.目录下包含以下内容,恭喜中招。正常的Xcode没有的
Library/Frameworks/CoreServices.framework/CoreService

苹果给出了验证 Xcode 的方法,需要用户在终端中执行下面的命令:

1
spctl --assess --verbose /Applications/Xcode.app

如果 Xcode 从 Mac App Store 下载,会返回:

1
2
/Applications/Xcode.app: accepted 
source=Mac App Store

如果从苹果开发者网站下载会返回:

1
2
/Applications/Xcode.app: accepted 
source=Apple

或:

1
2
/Applications/Xcode.app: accepted 
source=Apple System

苹果建议开发者从 Mac App Store 或苹果开发者网站下载 Xcode,并开启 Gatekeeper 功能。OS X 会自动检查应用的签名并进行验证。不过对开发者来说,习惯性的把Gatekeeper关闭,然其卵。

最后 @唐巧_boy

Categories: 零敲碎打 Tags: , ,
  1. No comments yet.
  1. No trackbacks yet.