苹果已经采取措施了，应用被下架。不幸中招 xcodeGhost 。

[shmilyin]

September 19, 2015 at 8:51 AM
发件人 Apple
Hello,

We are writing to notify you that your app has been removed from the App Store because it was compiled with a counterfeit version of Xcode, infecting the app with malware. Apps built with these counterfeit tools may cause harm to your customers.

Please download a copy of Xcode directly from the Apple Developer Portal - https://developer.apple.com/xcode/download/, and then recompile and resubmit this app for review. Copies of Xcode downloaded directly from Apple are verified to not contain malicious code, and include the most up-to-date tools and libraries that Apple offers.

Best Regards,

App Store Review

[wclebb]

反正这是好事。

[lsmgeb89]

已经删掉 iOS 设备上所有国内应用，更改 Apple ID 密码，启用两步验证。

[ccbikai]

我司的还在，虽然被注入了。

要是今明两天被下架， iOS 开发就惨了

[shmilyin]

@ccbikai 正在重新提交，再也不能用迅雷下载了 还是 safari 可靠

[jamesxu]

不知道 Mac App Store 上有没有类似的安全事故？

[Tink]

好评

[MOsky]

下架有毛用。至今为止更新修复了的只有“下厨房”。

[wzxjohn]

滴滴和高德紧急发了版本，应该也解决了。。。

[Cwind]

@MOsky 下架显然可以敦促开发商修复提交新版本啊

[mornlight]

这事最好的结局是别有用心的人受到该有的制裁， Apple 官方能重视国内的网络问题改善 App Store 和 adc 的访问质量， App 下架只是初步的措施。

[shmilyin]

@mornlight 希望如此啊，网络确实是个问题。另外不再信任下载软件了（迅雷）。

[Mirage09]

这次真是。。闹成这副样子

[LINAICAI]

如果不是防火墙，我大天朝的开发人员也不至于这样，这简直人祸啊。。。

[iShao]

@LINAICAI 有一说一, 讨厌北邮的

[ibremn]

@LINAICAI 这阵子正好碰上月冰，国内连国外各种问题，又恰逢 iOS 即将大版本更新。
恶意代码的作者 /团队精心准备的大半年，此时正是天时地利人和。。

[iheshix]

还是 Apple 好！主动下架！

[longquanwo]

这就是我买苹果的原因之一，不是单一的看外观性能。完善的生态圈，才是最重要的。就算其中一个环节出问题，封闭的生态圈会很好的发挥他的优势。

[Athrob]

说白了就是官网下载速度太慢, 也不能全怪苹果, 感觉国内访问国外就那样. 不用迅雷确实得下个半天以上.
再说白了, 苹果为什么不在下载页面放个文件的 md5, sha1 啥的. 这个就是苹果的不对了, 要是下载页面有明显的标注着 md5, sha1, 相信安全意识比较高的开发者还是会效验一下的.
可能这个事件后, 苹果就会在所有开发工具下载页面加上效验信息了?

[irainsoft]

@iheshix 都过去多久了才下架-_-||

[jameszeng]

我觉得不是下载速度的问题，我这边 Mac App Store 速度要比百度云快的多，百度就几十 kb 每秒