Xcode不是特例，網(wǎng)曝開(kāi)發(fā)工具Unity4.X也被植入惡意代碼

9月22日消息，這幾天曝光的XcodeGhost事件仍然在發(fā)酵，據(jù)微博網(wǎng)友@evil_xi4oyu 爆料，游戲開(kāi)發(fā)工具Unity4.X同樣被植入惡意代碼，手法同XcodeGhost相同，這意味著被植入惡意代碼的游戲開(kāi)發(fā)工具開(kāi)發(fā)出的游戲很可能已經(jīng)被植入木馬。

最近曝出的XcodeGhost事件讓蘋(píng)果iOS的安全性得到了很大的挑戰(zhàn)，一些開(kāi)發(fā)者從第三方網(wǎng)站下載的應(yīng)用開(kāi)發(fā)工具Xcode被植入惡意代碼，導(dǎo)致編譯的應(yīng)用中被植入木馬，應(yīng)用具有上傳用戶(hù)的隱私的潛在威脅，此前蘋(píng)果已經(jīng)宣布在App Store下架受此感染的應(yīng)用。

現(xiàn)在又曝出游戲開(kāi)發(fā)工具Unity4.X以同樣的方式被植入木馬，另外移動(dòng)互聯(lián)網(wǎng)安全研究團(tuán)隊(duì)盤(pán)古今天凌晨發(fā)微博稱(chēng)，“目前已經(jīng)有證據(jù)證明一些游戲引擎的下載地址也被感染病毒，例如Unity和cocos2dx，并且這些引擎的安卓版也被感染病毒，相同的手段，相同的黑產(chǎn)團(tuán)隊(duì)�！�

Unity 是由 Unity Technologies 開(kāi)發(fā)的一個(gè)讓玩家創(chuàng)建諸如三維視頻游戲、實(shí)時(shí)三維動(dòng)畫(huà)等類(lèi)型互動(dòng)內(nèi)容的多平臺(tái)的綜合型游戲開(kāi)發(fā)工具，是一個(gè)全面整合的專(zhuān)業(yè)游戲引擎。很多有名的手機(jī)游戲比如神廟逃亡，紀(jì)念碑谷，爐石傳說(shuō)都是用 unity 進(jìn)行開(kāi)發(fā)的。 

目前以上消息還未得到證實(shí)，對(duì)用戶(hù)造成何種影響也未知，當(dāng)然預(yù)防總是好的，建議開(kāi)發(fā)者最好還是從官方渠道下載相關(guān)開(kāi)發(fā)工具。

• 蘋(píng)果XcodeGhost事件：我們的安全在哪里？
• 蘋(píng)果CMO菲爾·席勒解讀Xcode事件：關(guān)鍵問(wèn)題在這
• 蘋(píng)果iOS躺槍?zhuān)壕W(wǎng)絡(luò)安全沒(méi)有一家可獨(dú)善其身
• 科普：10個(gè)習(xí)慣助力手機(jī)安全
• iOS應(yīng)用感染XCode病毒，蘋(píng)果不承擔(dān)責(zé)任