9月25日，時隔多日，蘋果官方網(wǎng)站發(fā)布了一份名為《有關(guān)XcodeGhost的問題和解答》的聲明。聲明中稱，蘋果正努力讓中國的開發(fā)者可以用更快的速度下載Xcode beta版，并給出了驗證開發(fā)工具是否被感染的驗證方法。
蘋果對于此次安全事件的解釋是，“一些開發(fā)者下載了已被惡意軟件感染的盜版開發(fā)工具Xcode，由此開發(fā)的app也同樣受到感染。”
蘋果還表示，為了保障安全，蘋果使用了如Gatekeeper等技術(shù)，以防止安裝從非App Store渠道下載的應(yīng)用程序，或安裝包括Xcode在內(nèi)的未簽名的應(yīng)用程序。但開發(fā)者為了能安裝使用盜版Xcode，會刻意禁用這些保護(hù)措施。
此外，為了確保軟件未被篡改，蘋果稱，開發(fā)者從Mac App Store下載Xcode后，開發(fā)者的的電腦系統(tǒng)會對Xcode代碼簽名自動進(jìn)行檢查和驗證；從Apple Developer Program網(wǎng)站下載時，只要Gatekeeper沒有被禁用，也會默認(rèn)進(jìn)行檢查和驗證。
與此同時，蘋果表示，“目前沒有任何信息表明這些惡意軟件與任何惡意事件相關(guān)，也沒有信息表明這些軟件被使用在傳播任何個人身份信息的用途上。”
也就是說，目前蘋果用戶的個人信息并未受到影響，而iCloud和其他服務(wù)密碼亦無法通過代碼獲取。惡意代碼只能提供一些基本信息，比如App和一般系統(tǒng)信息。
對于有可能通過惡意代碼開發(fā)的App，蘋果表態(tài)會對其下架處理，并攔截了通過該惡意軟件開發(fā)的新App進(jìn)入App Store。
