XcodeGhost沒有惡意威脅，只是一次錯誤的實驗
[導讀]愿謠言止于真相，所謂的 "XcodeGhost "，以前是一次錯誤的實驗，以后只是徹底死亡的代碼而已。
9月19日早間，著名黑客@tombkeeper（tk教主）發(fā)表長微博，貼出一篇自稱是XcodeGhost作者的人發(fā)表的澄清信，信中提到XcodeGhost只是一次實驗，并沒有實際威脅，沒有提到竊取iCloud的內容，不會上傳隱私數據，目前已經主動將接收數據的服務器關閉。
以下是"XcodeGhost" Source 關于所謂”XcodeGhost”的澄清：
首先，我為XcodeGhost事件給大家?guī)淼睦Щ笾虑?。XcodeGhost源于我自己的實驗，沒有任何威脅性行為，詳情見源代碼:https://github.com/XcodeGhostSource/XcodeGhost
所謂的XcodeGhost實際是苦逼iOS開發(fā)者的一次意外發(fā)現：修改Xcode編譯配置文本可以加載指定的代碼文件，于是我寫下上述附件中的代碼去嘗試，并上傳到自己的網盤中。
在代碼中獲取的全部數據實際為基本的app信息：應用名、應用版本號、系統版本號、語言、國家名、開發(fā)者符號、app安裝時間、設備名稱、設備類型。除此之外，沒有獲取任何其他數據。需要鄭重說明的是：出于私心，我在代碼加入了廣告功能，希望將來可以推廣自己的應用(有心人可以比對附件源代碼做校驗)。但實際上，從開始到最終關閉服務器，我并未使用過廣告功能。而在10天前，我已主動關閉服務器，并刪除所有數據，更不會對任何人有任何影響。
愿謠言止于真相，所謂的"XcodeGhost"，以前是一次錯誤的實驗，以后只是徹底死亡的代碼而已。
需要強調的是，XcodeGhost不會影響任何App的使用，更不會獲取隱私數據，僅僅是一段已經死亡的代碼。
再次真誠的致歉，愿大家周末愉快
熱點文章
微信公眾平臺：搜索"doitmedia"
或掃描下面的二維碼：
