Xcode被篡改 数款国产app被下毒 越不越狱都可中招

malazhumao

一场深具你国特色的iOS开发工具Xcode遭恶意代码插入事件：GFW干扰CDN所以苹果官网下载Xcode太慢，导致国内开发者使用百度云和迅雷等中国特色工具下载非官方版本，外加没有校验hash的习惯，最终被下毒


详情
http://m.letscorp.net/archives/95415

大杨树

上架的时候看不出来？

igetit

想不到连微信都中招。

future2521

igetit 发表于 2015-9-19 13:52
想不到连微信都中招。

微信也中招？哪里得来的消息

gifox

不至于腾讯也用非官渠道的xcode吧，话说靠近出口的。比如几个大学的机房，下载国外的东西还是很快的。

陈叁

future2521 发表于 2015-9-19 16:06
微信也中招？哪里得来的消息

最新版的微信没有中招。但是旧版的中招了。

陈叁

一句话，中国的东西少用。无论是奶粉还是软件。

sugarcatty

真闹心

商务车

波及范围有多广？有什么知名软件中招了？

陈叁

商务车 发表于 2015-9-19 19:05
波及范围有多广？有什么知名软件中招了？

非常广，包括网易云音乐，网易公开课，微信，12306，南航，天涯，高德地图，百度音乐，滴滴打车等。甚至包括银行，手机营业厅，炒股软件等。

开眼 1.8.0
联通手机营业厅 3.2
妈妈圈 5.3.0
南方航空 2.6.5.0730 – 2.6.5
南京银行 3.6 – 3.0.4
逆轉三國 5.80.5 – 5.80
穷游 6.4.1
穷游 6.4.1 – 6.4
三国名将 4.5.0.1 – 4.5.1
天使房贷 5.3.0.2 – 5.3.0
天涯社区 5.1.0
铁路 12306 2.1
同花顺 9.60.01
同花顺 9.26.03
图钉 7.7.2
网易公开课 4.2.8
网易云音乐 2.8.3
网易云音乐 2.8.1
微信 6.2.5
我叫 MT 4.6.2
我叫 MT2 1.8.5
下厨房 4.3.2
下厨房 4.3.1
造梦西游 OL 4.6.0
诊疗助手 7.2.3
自由之战 1.0.9
卷皮 3.3.1
简书 2.9.1
股票雷达 5.6.1 – 5.6
高德地图 7.3.8.1040 – 7.3.8
高德地图 7.3.8.2037
夫妻床头话 2.0.1
动卡空间 3.4.4.1 – 3.4.4
电话归属地助手 3.6.3
滴滴打车 3.9.7.1 – 3.9.7
滴滴出行 4.0.0
炒股公开课 3.10.02 – 3.10.01
百度音乐 5.2.7.3 – 5.2.7
YaYa 药师 1.1.1
YaYa 6.4.3 – 6.4
WO + 创富 2.0.6 – 2.0.4
WallpaperFlip 1.8
VGO 视信 1.6.0
UME 电影票 2.9.4
UA 电影票 2.9.2
Theme 2.4 – 2.4
Theme 2.4.2 – 2.4
Phone+ 3.3.6
Perfect365 4.6.16
OPlayer Lite 21051 – 2105
MTP 管理微学 1.0.0 – 2.0.1
Mail Attach 2.3.2 – 2.3
Jewels Quest 2 3.39
How Old Do I Look? How Old Am I? -Face Age Camera 3.6.7
H3C 易查通 2.3 – 2.2
Digit God 2.0.4 – 2.0
Cute CUT 1.7
CarrotFantasy 1.7.0.1 – 1.7.0
CamCard 6.3.2.9095 – 6.3.2
Albums 2.9.2
AA 记账 1.8.7 – 1.8
51 卡保险箱 5.0.1
2345 浏览器 4.0.1

李十三

哇

future2521

这帮傻帽，怎么能不验证呢。。。

肯定是开车不系安全带，XX不戴TT。。。懒死得了。

商务车

陈叁 发表于 2015-9-19 19:17
非常广，包括网易云音乐，网易公开课，微信，12306，南航，天涯，高德地图，百度音乐，滴滴打车等。甚至 ...

微信也中了？就是说有几亿的用户也都收到影响了？

wells1688

喔喔

jerryclark

在国内的都自我感解很良好。被人卖了还在数钱数到手抽痉

IT民工之西井

我之前就职于国内知名互联网公司，大概有2千人。这么大的公司，Windows office,vs都是盗版的。之前我想搞苹果的东西，公司不给批设备。我只能装虚拟机，我还有同事直接用黑苹果。虽然公司有vpn可以下到xcode，但是我下载了半天才10%。发生这样的事情，我只能谴责黑客别有用心。难道我还能责怪天朝的互联网环境不好么？

civ

这个苹果上架时不检查吗?还以为它是安全的呢。

mudcrab

陈叁 发表于 2015-9-19 18:20
最新版的微信没有中招。但是旧版的中招了。

单子上是6.2.5 最新的中招啊。
到底是怎么回事？

大尾巴猫

相比澳洲，国内it行业太落后了

lingyang

future2521 发表于 2015-9-19 16:06
微信也中招？哪里得来的消息

6.2.5版本的微信

shawn-oz

中招的后果是什么

陈叁

mudcrab 发表于 2015-9-20 19:54
单子上是6.2.5 最新的中招啊。
到底是怎么回事？

iOS上最新版的微信是6.2.6版的。是9月12日发布的。

安卓系统上的微信最新的是6.2.5版的。

有问题的是iOS系统上的6.2.5版的微信。

基本上，全球所有用微信的iPhone应该全部中招了，无一幸免。

hnui

中招了有啥后果？

caesar6668

最好关注下 微信支付

大饼

陈叁 发表于 2015-9-21 11:05
iOS上最新版的微信是6.2.6版的。是9月12日发布的。

安卓系统上的微信最新的是6.2.5版的。

那6.2.5之前的几个版本呢？

陈叁

大饼 发表于 2015-9-21 11:21
那6.2.5之前的几个版本呢？

这个不重要。

苹果手机上的应用基本上都是自动更新的。只要有一个版本有问题，就会影响全部用户了。

大饼

陈叁 发表于 2015-9-21 11:27
这个不重要。

苹果手机上的应用基本上都是自动更新的。只要有一个版本有问题，就会影响全部用户了。 ...

我家LD的还是6.2.2

cyj

这个是不是说安卓的微信用户如果是6.2.5就没有中招是安全的？

malazhumao

hnui 发表于 2015-9-21 11:13
中招了有啥后果？

其实也没啥，洁癖的苹果用户自己瞎矫情一下，

从国内山寨市场下app的安卓用户可以无视，这点事儿根本不是事儿，短信验证码都可以直接拦截盗取，后台偷偷发送点个人信息算个毛。。。

陈叁

大饼 发表于 2015-9-21 11:28
我家LD的还是6.2.2

你家LD属于比较少数的那种禁止自动更新的用户。

估计也不会及时更新iOS系统的。