2015 年的 XcodeGhost 感染了 1.28 亿 iOS 用户

2015 年，报告称一些开发者在通过一些非苹果公司官方渠道下载的 Xcode 工具开发苹果 App 时，会向正常的苹果App 中植入恶意代码，被植入恶意代码的苹果 App 可以在 App Store 正常下载并安装使用，导致用户隐私泄露，微信、滴滴打车、百度音乐、58同城、网易云音乐等350余款APP被感染，这被称为 XcodeGhost 事件。



在苹果与 Epic 的诉讼中，更多细节出现了。当时的消息称，有超过 5 亿用户可能受到了影响。不过，根据最新公布的文档，实际上只有 1.28 亿用户受到了影响，这些用户下载了包含 XcodeGhost 的 应用，其中有 1800 万是美国用户。

当时，被 XcodeGhost 植入恶意代码的应用超过 2500 款，这 1.28 亿用户下载后被感染。事件发生后，苹果移除了被植入 XcodeGhost 恶意代码的应用，并与开发者联系，帮助他们验证 Xcode 完整性。