Apple a essuyé cette semaine l'un des plus gros scandales autour de l'App Store, en validant des apps qui ont été compilées avec une version vérolées d'Xcode, baptisé XcodeGhost.
Ce programme était surtout distribué en Chine, là où la qualité de la connexion n'est pas toujours au top et où certains préfèrent s'échanger les outils de développement sur clef USB, voire de les télécharger sur des serveurs locaux, bien plus rapide. Personne ne sait vraiment pourquoi cette version modifié d'Xcode a réussi à envahir les disques durs des développeurs, mais le résultat est là : plus de 300 apps ont été compilées et validées par Apple, alors qu'elles laissaient fuiter des données personnelles sur des serveurs pirates. Et parmi elles, certains jeux très populaires dans nos contrées, comme Angry Birds 2, semblent avoir été contaminés.
Apple demande ce soir solennellement à ses développeurs de bien vérifier leur version d'Xcode, et en cas de doute, de télécharger la dernière version sur le Dev Center. La firme précise, non sans ironie, qu'il vaut mieux passer par le Mac App Store et laisser GateKeeper actif, ce petit outil est en effet chargé de vérifier la signature du programme, gage de fiabilité.
