正在阅读：iOS用户全中招？XcodeGhost危害全接触iOS用户全中招？XcodeGhost危害全接触

XcodeGhost作者声明：这只是个错误的实验

　　不过随后一个疑似XcodeGhost作者的声明却是另一个的解释。作者声明XcodeGhost只是一个错误的实验，所收集的数据皆为基本的App信息，没有涉及用户的隐私信息，只是处于私信加入了广告功能，不过该广告功能没被使用。作者已经主动关闭服务器，并且删除了所有收集的数据。

图12 疑似XcodeGhost作者的声明

　　不管如何，XcodeGhost事件都给国内软件厂商敲响了警钟。

开发工具为何不用官方？安卓更加凄惨

　　为何许多开发人员都不在官方下载Xcode？大家都知道，要下载到无修改版本的软件，最好的方式应该是从其官方网站进行下载，而从许多小型下载站下载到的版本，要么被恶意捆绑，要么根本就不是你想要的安装文件。（当然，太平洋下载中心是值得信赖的//dl.pconline.com.cn/本地下载的皆为官方安装包）

　　那么开发人员肯定知道这个规则，为何他们不去官方下载呢？这个和Mac APP Store下载速度不无关系，下载个Xcode花费几十分钟非常正常，而是使用非官方国内下载渠道则快速的多。于是有许多开发人员直接下载网友上传到网盘的Xcode文件而导致中招。当然可能还有其它原因。

　　值得一提的是，相对于苹果工具的下载慢，安卓的开发工具Android Studio、Android SDK的官网由于被墙，导致无法通过普通渠道去到官网进行下载，更加容易出现XcodeGhost类似事件，只盼望开发人员记得校验下载到的文件。

图13 404中的Android SDK官网