Xcode

今天的XcodeGhost新闻算是炸了庙了，有人发现非官方渠道下载的Xcode编译出来的App被注入第三方代码了，紧接着就是一堆一堆的App被发现中招了。

大体上就是有人把挂了码的Xcode放到了百度网盘上，然后一些App的开发着就从百度网盘上下载了Xcode，用这些Xcode编译了App打包发给了Apple，Apple审核通过上架了，普通老百姓下载App并且使用App，跟着用户的数据就被发到了下面这些服务器上