近日，多款知名社交、地圖、出行ＡＰＰ的ｉＰｈｏｎｅ版被爆出有“惡意代碼”，騰訊發布報告稱受影響用戶可能超過１億。記者多方采訪了解到，本次事件“源頭”叫Ｘｃｏｄｅ，受惡意代碼影響，由這款工具開發的ｉＯＳ版ＡＰＰ以及ＭａｃＯＳ的程序都會被影響，都存在泄露個人隱私的危險。

本次事件的主角是Ｘｃｏｄｅ，ｉＰｈｏｎｅ上的ＡＰＰ和ｍａｃ上跑的程序很多是用Ｘｃｏｄｅ寫出來的。除了蘋果公司的官方版本，還有一些非官方版本的Ｘｃｏｄｅ，在下載速度和方便性上，非官方版本有一定優勢，因此很多國內開發者也樂于使用。但是，這次引發問題的正是這些非官方版本的Ｘｃｏｄｅ。

對于本次安全事件，最權威的發布來自國家級網絡安全應急機構——國家互聯網應急中心（ＣＮＣＥＲＴ）。１４日，ＣＮＣＥＲＴ發布《關于使用非蘋果官方Ｘｃｏｄｅ存在植入惡意代碼情況的預警通報》中提到，“開發者使用非蘋果公司官方渠道的Ｘｃｏｄｅ工具開發蘋果應用程序（蘋果ＡＰＰ）時，會向正常的蘋果ＡＰＰ中植入惡意代碼。被植入惡意程序的蘋果ＡＰＰ可以在Ａｐｐ　Ｓｔｏｒｅ正常下載并安裝使用。該惡意代碼具有信息竊取行為，并具有進行惡意遠程控制的功能。”

這意味著，只要用這款工具開發的蘋果ＡＰＰ，都有泄露個人隱私的可能。雖然沒有確定問題的嚴重性，但是ＣＮＣＥＲＴ的建議非常明確——“相關開發者或互聯網企業，在開發蘋果ＡＰＰ過程中，切勿使用非蘋果官方渠道的Ｘｃｏｄｅ工具”。

記者了解到，多款知名音樂、出行ＡＰＰ均由該代碼寫作。“騰訊安全應急響應中心”１９日發布報告稱，“我們發現Ａｐｐ　Ｓｔｏｒｅ下載量最高的５０００個ＡＰＰ中有７６款ＡＰＰ被ＸＣｏｄｅ　Ｇｈｏｓｔ感染，其中不乏大公司的知名應用，也有不少金融類應用，還有諸多民生類應用。根據保守估計，受這次事件影響的用戶數超過１億”。

“３６０安全播報平臺”１９日上午通報稱，３６０安全團隊“掃描了１４萬５千多個ＡＰＰ，共發現３４４款ＡＰＰ感染Ｘｃｏｄｅ　Ｇｈｏｓｔ木馬，其中不乏……用戶量很廣的ＡＰＰ，涉及互聯網、金融、鐵路航空、游戲等領域”，“目前已知漏洞會收集用戶信息以及模仿ｉＣｌｏｕｄ登錄界面要求用戶輸入賬號密碼”。

受影響ＡＰＰ也啟動補救工作。例如微信團隊１８日晚就發布說明，稱“最新版本微信已經解決此問題，用戶可升級微信自行修復，此問題不會給用戶造成直接影響”，“目前尚沒有發現用戶會因此造成信息或者財產的直接損失”。

對于可能受影響的企業或者用戶，這時能做些什么？記者多方了解到，目前一些安全企業已推出了相關安全檢測產品。其中，知名安全公司“啟明星辰積極防御實驗室”推出了企業級檢測軟件，盤古團隊推出了面向個人用戶的Ｘｃｏｄｅ病毒檢測ＡＰＰ。

綜合來看，以往安全事件多是某ＡＰＰ的個體事件，但本次安全事件則算得上系統性事件。對此，安言咨詢總經理張耀疆認為，“這起事件反映了一種潛在風險，即在用戶甚至開發商不知曉的情況下，也有泄漏所有個人信息的可能性。即使這次解決了，開發者也很難保證下次不出現類似問題，因為這不是一家能解決的問題，而是整個移動開發鏈條上的問題。”

“這次事件給整個業界提了個醒，開發及編譯工具應該是需要‘重兵’把守的‘城門’。”資深安全專家林正隆表示。

對于本次事件的后續影響，啟明星辰副總裁歐陽梅雯告訴記者，“目前手機ＡＰＰ創業非常熱，大部分公司為了趕進度，很多規則就模糊了。即使在安全實力很強的企業，業務部門也可能不太注重安全，搶著就把ＡＰＰ上線了。但一旦出現安全問題，不僅會對企業品牌產生負面影響，而且中招軟件的卸載率也會很高。”

對此，張耀疆、歐陽梅雯建議，眾多開發商提供的東西良莠不齊，很多中小企業不具備軟件自檢的能力，這類軟件在市場上流轉就隱藏很大風險。因此，有關部門應該建立一個不依賴任何企業的安全控制機制，把這些應用管起來。此外，盡管本次事件影響巨大，卻似乎沒有任何人將為此負責，這也再次凸顯個人信息保護立法立規的重要性。