[Xcode]XcodeGhost问题的检查和验证

这两天XcodeGhost问题搞得国内所有iOS开发者人心惶惶，如果你在编译和上线APP时，使用的是非官方下载的Xcode话，编译出来的app会被注入一段恶意代码，恶意代码会向特定服务器（init.icloud-analysis.com）上传机器相关数据，更严重的是变种的恶意代码还会劫持APP中所有的弹出对话框。

给出一个简单的检查方法：
1.进入以下目录
/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs
2.目录下包含以下内容，恭喜中招。正常的Xcode没有的
Library/Frameworks/CoreServices.framework/CoreService



苹果给出了验证 Xcode 的方法，需要用户在终端中执行下面的命令：

spctl --assess --verbose /Applications/Xcode.app

如果 Xcode 从 Mac App Store 下载，会返回：

/Applications/Xcode.app: accepted 
source=Mac App Store 

如果从苹果开发者网站下载会返回：

/Applications/Xcode.app: accepted 
source=Apple 

或：

/Applications/Xcode.app: accepted 
source=Apple System 

苹果建议开发者从 Mac App Store 或苹果开发者网站下载 Xcode，并开启 Gatekeeper 功能。OS X 会自动检查应用的签名并进行验证。不过对开发者来说，习惯性的把Gatekeeper关闭，然其卵。

最后 @唐巧_boy



--------------------------------------------------------------------------------------

- 版权声明：

- 如在本页面内无特别说明，本文内容均为[李大仁博客]原创，本文版权归[李大仁博客]所有。

- 欢迎转载，转载请务必在文章页面明显位置提供原文链接并注明出处。欢迎您在转载本文时保留本段声明。

- 文章标题： [Xcode]XcodeGhost问题的检查和验证

- 独立博客： 李大仁博客

- 永久链接： http://www.lidaren.com/archives/1577

--------------------------------------------------------------------------------------

以上内容由博客自动发布工具自动发布，最终显示内容和效果会与原文内容有所偏差，敬请谅解。