本周末，一个元凶叫做XcodeGhost的木马因多家安全平台集体发布警报信息，而让上亿“果粉”惊心，并被业内视为“2015中国移动互联网第一大案”。

阿里巴巴移动安全专家、腾讯安全应急响应中心、360、猎豹等多家安全平台发出警报，包括“国民app”微信、百度音乐、网易云音乐、滴滴出行、高德地图、同花顺、12306、58同城、工银融e联等大量知名大众常用应用都中招，初步估计受影响手机超过1亿部。

实际上，国家互联网应急中心于本周伊始，即9月14日已经发布“关于使用非苹果官方XCODE存在植入恶意代码情况的预警通报”；9月17日，乌云网和硅谷安全公司PaloAlto发布安全预警提醒开发者小心，并指出XCodeGhost虽然没有非常严重的恶意行为，但是这种病毒传播方式在iOS上还是首次。9月18日，“XCodeGhost”事件通过社交网络引发讨论，让不少“果粉”开始恐慌。据盘古团队紧急开发的一款Xcode病毒检测工具发现，截至目前检测出有问题的不同版本应用超过800个。

万幸的是，XcodeGhost还在“试探性”阶段就被及时曝光，用户可以通过升级版本，更改密码来及时补上漏洞。不过，媒体梳理发现，这已经不是苹果第一次遭受木马病毒攻击。2012年，Flashbake木马病毒爆发，74.8万台苹果计算机被感染，苹果公司被迫将“It doesnt get PC viruses”(它不会感染电脑病毒)的宣传语悄然替换为“Its built to be safe”(它致力于搭建安全的系统)。

而这次木马病毒的感染，波及用户可能上亿，很多用户在未使用“越狱”版本的情况下，依然无辜中招儿，这让苹果iOS系统的安全防线陷入前所未有的信任危机。

“苹果会中毒吗？”以往，这个问题的答案一般都是：“不越狱，不中毒”。然而，本周，这个叫做XcodeGhost的木马，却打破了这个“常识”。这次事件再次警告各当事方：网络安全警钟须要长鸣。