XCode事件 蘋果或免於賠付

在蘋果剛剛召開完新品發布會的一周后，AppStore遭遇了大規模的信息安全攻擊。昨日凌晨，蘋果公司方面表示，正在對iOSA pp Store進行清理，刪除其中的惡意應用。

如若病毒對用戶造成危害，有關賠付問題業內法不一。中國互聯網協會研究中心秘書長胡鋼則向南都記者介紹：“從法律來，目前所有軟硬件公司都會在協議中注明，如若發生潛在威脅，盡了通知的義務並及時採取補救措施，基本可不承擔責任。”

從源頭注入

蘋果公司官方發言人表示，此次攻擊中，黑客誘騙應用開發者使用了修改過的蘋果應用開發工具Xcode，從而將惡意代碼注入至這些應用。據了解，這些應用包括了騰訊控股的熱門應用微信、打車應用滴滴快的以及網易公司的一個音樂應用。

iOS開發者周楷雯向南都記者分析：“開發人員寫程序時，需要使用一款名為Xcode的工具包，但在中國從蘋果公司網站下載正版Xcode工具包需要花很長時間。”

360iOS安全實驗室負責人高雪峰表示認同，他：“這次事件是從源頭注入病毒和木馬。此次之所以引起關注，是因為蘋果的硬件比較封閉，安全框架構建也比較好。蘋果每次出現問題，便會引起高度關注。”在採訪中，不少業內人士表示：“這種情況在安卓系統是家常便飯。”

“按照業內分析來看，病毒有可能會收集個人信息，而且還會對手機在更大程度上進行控制，包括短信、電話、攝像頭等。”梆梆安全的技術總監付傑向南都記者做上述分析。不過他亦提醒：“隨關注度的增加，這一病毒的始作俑者可能不會搞出太大的花樣。但因為木馬已進入用戶的手機，不排除其他黑客利用該木馬對用戶以及開發者進行侵害，還有發酵的空間。”

免責協議：通知+補救

用戶面臨裸奔，如若造成損失，蘋果等公司是否該承擔責任？

付傑對比此前微軟針對“衝擊波”病毒的處理方式，表示：“肯定要承擔一部分的責任，同時也有義務對APP Store裏的應用進行整合。”

胡鋼從法律的角度分析認為：“大多數軟硬件公司，都會有協議表示，對潛在的、即發的意外情況，不承擔任何責任。”他：“按照目前法律，如果做到兩項義務可基本避免承擔責任，一是通知的義務，二是及時採取補救措施的義務。”　采寫：南都記者　魯浩

[連結] 2003年“衝擊波”事件

2003年的微軟遭遇的“衝擊波”是最具危害力的病毒之一，至少攻擊了當時全球80%的W indows用戶，當時，微軟第一時間提供了針對該缺陷的補丁軟件。

但對於微軟相應該承擔的責任，並未做更多探討。當時比爾·蓋茲表示：“計算機病毒的攻擊仍然在不斷爆發，人們所使用的微軟品到目前為止還不能完全阻止病毒的攻擊，對此我們感到非常抱歉。”

不過值得一提的是，也正因此，包括國內金山毒霸、瑞星、江民等互聯網安全公司發揮了不小的作用，當時下載量和知名度直線上升。