事件主角Xcode是苹果公司的官方开发工具，也是目前开发者开发MacOS和iOS应用程序最普遍的方式，负责把源代码编译为可执行的App。开发者把App上传到苹果应用商店后台，经过苹果官方审核后，App在应用商店AppStore上架，正式开放下载。

　　一向号称最安全的iOS也不安全了，多款常用的App如滴滴出行、12306等均被一个叫做“XcodeGhost”木马感染。对于普通用户来说，“XcodeGhost”到底是什么？

　　与以往的病毒嵌入思路不同，XcodeGhost直接把病毒代码嵌入了开发工具源头，这种另类的传播方式直接让其在初期传播得非常广。

　　这个工具虽然只有2G多，但在中国大陆连接苹果服务器下载这个软件速度太慢，许多程序员为了提高效率，方便下载，会直接从各大论坛和网盘上找第三方资源，这就给一些人提供了作案机会的可能性。

　　目前来看，在Xcode中莫名加入的代码并没有什么恶意，只是收集部分数据，但该恶意代码具有信息窃取行为苹果直接开vpn，并具有进行恶意远程控制的功能。这意味着，只要用这款工具开发的苹果App，都有泄露个人隐私的可能，存在巨大的隐患。