マルウェア問題を受けて、AppleはXcodeを中国のサーバーで公式にホストする予定

アップルが中国国内のサーバーで開発ソフトウェアをホスティングし始めると、中国の開発者にとってXcodeのダウンロードが速くなるはずだと、同社は今週地元メディアとのインタビューで明らかにした。

Appleのマーケティング責任者であるフィル・シラー氏はSinaの取材に対し、Xcodeのダウンロードには米国では約25分かかるのに対し、中国では同じインストールに最大3倍の時間がかかることがあると説明した。Appleは、中国のサーバーでソフトウェアの公式コピーをダウンロードできるようにすることで、この問題に対処したいと考えている。

Appleは今週、ウェブサイト上のFAQで、いわゆる「XcodeGhost」問題の影響を受ける人気アプリ上位25選のリストを「近日中に」公開すると発表しました。Appleによると、上位25選のアプリ以外では、この脆弱性の影響を受けるユーザー数は「大幅に減少」しているとのことです。

同社はまた、開発者がXcodeの正規版を入手する方法の詳細も公開しました。開発者は、Mac App Storeまたは開発者向けウェブサイトからXcodeをダウンロードし、改ざんされたソフトウェアから保護するために、すべてのMacでGatekeeperを有効にしておくことをお勧めします。

中国ではダウンロード速度が遅いため、開発者は代替ソースに目を向け、Appleの開発スイートであるXcodeの改変版を知らないうちに入手していました。この偽造ソフトウェアによって、開発者は自身や、iOS App Storeへの掲載を許可したApple自身も知らないうちに、悪質なアプリを開発するようになりました。

これまでに、WeChatや配車サービスのDidi Kuaidiなど人気のダウンロードを含む、合計約40個の感染アプリが侵入を逃れたことが確認されている。

Xcodeの悪意あるコピーは、中国の百度（バイドゥ）が運営するクラウドストレージ上にホストされていましたが、その後削除されました。Xcodeの改変版を実行する開発者は、ソフトウェアを実行するためにAppleのGatekeeperセキュリティ機能を無効にする必要がありました。