新足迹 › 论坛 › 兴趣爱好区 › IT与科技 › IT专业论坛 › Xcode被篡改数款国产app被下毒越不越狱都可中招 ...

精华好帖回顾
· 手痒了，摇篮山归来上片（11楼雪景，14楼更多堰塞湖信息，23楼岩洞比较） (2009-10-14) clickle	· 护肤品牌之Elizabeth Arden 雅顿 (2005-1-31) sail
· 我家室外改造记（1）-　后花园－ｐｐ在第二页 (2008-1-21) 淘淘	· 【把鲤鱼进行到底】——航航手把手教你做酸菜鱼 (2012-1-17) 航迹云

12 / 2 页下一页

查看: 6350|回复: 39

Xcode被篡改数款国产app被下毒越不越狱都可中招 [复制链接]

malazhumao

银靴族

发表于 2015-9-19 01:35 |显示全部楼层

此文章由 malazhumao 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 malazhumao 所有！转贴必须注明作者、出处和本声明，并保持内容完整

一场深具你国特色的iOS开发工具Xcode遭恶意代码插入事件：GFW干扰CDN所以苹果官网下载Xcode太慢，导致国内开发者使用百度云和迅雷等中国特色工具下载非官方版本，外加没有校验hash的习惯，最终被下毒

详情
http://m.letscorp.net/archives/95415

大杨树

水晶靴族

发表于 2015-9-19 12:44 |显示全部楼层

此文章由大杨树原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者大杨树所有！转贴必须注明作者、出处和本声明，并保持内容完整

上架的时候看不出来？

igetit

木屐族

发表于 2015-9-19 14:52 |显示全部楼层

此文章由 igetit 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 igetit 所有！转贴必须注明作者、出处和本声明，并保持内容完整

想不到连微信都中招。

future2521

白金靴族

发表于 2015-9-19 17:06 |显示全部楼层

此文章由 future2521 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 future2521 所有！转贴必须注明作者、出处和本声明，并保持内容完整

igetit 发表于 2015-9-19 13:52
想不到连微信都中招。

微信也中招？哪里得来的消息

今天是个好日子。

gifox

版主

发表于 2015-9-19 18:45 |显示全部楼层

此文章由 gifox 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 gifox 所有！转贴必须注明作者、出处和本声明，并保持内容完整

不至于腾讯也用非官渠道的xcode吧，话说靠近出口的。比如几个大学的机房，下载国外的东西还是很快的。

陈叁

银靴族

发表于 2015-9-19 19:20 来自手机 |显示全部楼层

此文章由陈叁原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者陈叁所有！转贴必须注明作者、出处和本声明，并保持内容完整

future2521 发表于 2015-9-19 16:06
微信也中招？哪里得来的消息

最新版的微信没有中招。但是旧版的中招了。

陈叁

银靴族

发表于 2015-9-19 19:21 来自手机 |显示全部楼层

此文章由陈叁原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者陈叁所有！转贴必须注明作者、出处和本声明，并保持内容完整

一句话，中国的东西少用。无论是奶粉还是软件。

sugarcatty

金靴族

发表于 2015-9-19 19:47 来自手机 |显示全部楼层

此文章由 sugarcatty 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 sugarcatty 所有！转贴必须注明作者、出处和本声明，并保持内容完整

真闹心

商务车

水晶靴族

发表于 2015-9-19 20:05 |显示全部楼层

此文章由商务车原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者商务车所有！转贴必须注明作者、出处和本声明，并保持内容完整

波及范围有多广？有什么知名软件中招了？

陈叁

银靴族

发表于 2015-9-19 20:17 来自手机 |显示全部楼层

此文章由陈叁原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者陈叁所有！转贴必须注明作者、出处和本声明，并保持内容完整

本帖最后由陈叁于 2015-9-19 19:21 编辑

商务车发表于 2015-9-19 19:05
波及范围有多广？有什么知名软件中招了？

非常广，包括网易云音乐，网易公开课，微信，12306，南航，天涯，高德地图，百度音乐，滴滴打车等。甚至包括银行，手机营业厅，炒股软件等。

开眼 1.8.0
联通手机营业厅 3.2
妈妈圈 5.3.0
南方航空 2.6.5.0730 – 2.6.5
南京银行 3.6 – 3.0.4
逆轉三國 5.80.5 – 5.80
穷游 6.4.1
穷游 6.4.1 – 6.4
三国名将 4.5.0.1 – 4.5.1
天使房贷 5.3.0.2 – 5.3.0
天涯社区 5.1.0
铁路 12306 2.1
同花顺 9.60.01
同花顺 9.26.03
图钉 7.7.2
网易公开课 4.2.8
网易云音乐 2.8.3
网易云音乐 2.8.1
微信 6.2.5
我叫 MT 4.6.2
我叫 MT2 1.8.5
下厨房 4.3.2
下厨房 4.3.1
造梦西游 OL 4.6.0
诊疗助手 7.2.3
自由之战 1.0.9
卷皮 3.3.1
简书 2.9.1
股票雷达 5.6.1 – 5.6
高德地图 7.3.8.1040 – 7.3.8
高德地图 7.3.8.2037
夫妻床头话 2.0.1
动卡空间 3.4.4.1 – 3.4.4
电话归属地助手 3.6.3
滴滴打车 3.9.7.1 – 3.9.7
滴滴出行 4.0.0
炒股公开课 3.10.02 – 3.10.01
百度音乐 5.2.7.3 – 5.2.7
YaYa 药师 1.1.1
YaYa 6.4.3 – 6.4
WO + 创富 2.0.6 – 2.0.4
WallpaperFlip 1.8
VGO 视信 1.6.0
UME 电影票 2.9.4
UA 电影票 2.9.2
Theme 2.4 – 2.4
Theme 2.4.2 – 2.4
Phone+ 3.3.6
Perfect365 4.6.16
OPlayer Lite 21051 – 2105
MTP 管理微学 1.0.0 – 2.0.1
Mail Attach 2.3.2 – 2.3
Jewels Quest 2 3.39
How Old Do I Look? How Old Am I? -Face Age Camera 3.6.7
H3C 易查通 2.3 – 2.2
Digit God 2.0.4 – 2.0
Cute CUT 1.7
CarrotFantasy 1.7.0.1 – 1.7.0
CamCard 6.3.2.9095 – 6.3.2
Albums 2.9.2
AA 记账 1.8.7 – 1.8
51 卡保险箱 5.0.1
2345 浏览器 4.0.1

评分

参与人数 1	积分 +5	收起理由
future2521	+ 5	感谢分享

查看全部评分

江南有佳丽生于帝王州繁花未曾见王谢纸上闻
茕茕影孑立烟雨两凄迷凭栏望楼台四百寺安在

李十三

水晶靴族

发表于 2015-9-19 22:19 来自手机 |显示全部楼层

此文章由李十三原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者李十三所有！转贴必须注明作者、出处和本声明，并保持内容完整

哇

future2521

白金靴族

发表于 2015-9-19 22:49 |显示全部楼层

此文章由 future2521 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 future2521 所有！转贴必须注明作者、出处和本声明，并保持内容完整

这帮傻帽，怎么能不验证呢。。。

肯定是开车不系安全带，XX不戴TT。。。懒死得了。

商务车

水晶靴族

发表于 2015-9-19 23:02 |显示全部楼层

此文章由商务车原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者商务车所有！转贴必须注明作者、出处和本声明，并保持内容完整

陈叁发表于 2015-9-19 19:17
非常广，包括网易云音乐，网易公开课，微信，12306，南航，天涯，高德地图，百度音乐，滴滴打车等。甚至 ...

微信也中了？就是说有几亿的用户也都收到影响了？

wells1688

铜靴族

发表于 2015-9-19 23:04 |显示全部楼层

此文章由 wells1688 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 wells1688 所有！转贴必须注明作者、出处和本声明，并保持内容完整

喔喔

jerryclark

金靴族

发表于 2015-9-19 23:27 |显示全部楼层

此文章由 jerryclark 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 jerryclark 所有！转贴必须注明作者、出处和本声明，并保持内容完整

在国内的都自我感解很良好。被人卖了还在数钱数到手抽痉

IT民工之西井

布鞋族

发表于 2015-9-20 10:01 来自手机 |显示全部楼层

此文章由 IT民工之西井原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 IT民工之西井所有！转贴必须注明作者、出处和本声明，并保持内容完整

我之前就职于国内知名互联网公司，大概有2千人。这么大的公司，Windows office,vs都是盗版的。之前我想搞苹果的东西，公司不给批设备。我只能装虚拟机，我还有同事直接用黑苹果。虽然公司有vpn可以下到xcode，但是我下载了半天才10%。发生这样的事情，我只能谴责黑客别有用心。难道我还能责怪天朝的互联网环境不好么？

civ

金靴族

发表于 2015-9-20 11:26 来自手机 |显示全部楼层

此文章由 civ 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 civ 所有！转贴必须注明作者、出处和本声明，并保持内容完整

这个苹果上架时不检查吗?还以为它是安全的呢。

mudcrab

布鞋族

发表于 2015-9-20 20:54 |显示全部楼层

此文章由 mudcrab 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 mudcrab 所有！转贴必须注明作者、出处和本声明，并保持内容完整

陈叁发表于 2015-9-19 18:20
最新版的微信没有中招。但是旧版的中招了。

单子上是6.2.5 最新的中招啊。
到底是怎么回事？

大尾巴猫

头像被屏蔽

禁止发言

发表于 2015-9-20 21:01 |显示全部楼层

此文章由大尾巴猫原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者大尾巴猫所有！转贴必须注明作者、出处和本声明，并保持内容完整

相比澳洲，国内it行业太落后了

lingyang

银靴族

发表于 2015-9-21 10:42 |显示全部楼层

此文章由 lingyang 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 lingyang 所有！转贴必须注明作者、出处和本声明，并保持内容完整

future2521 发表于 2015-9-19 16:06
微信也中招？哪里得来的消息

6.2.5版本的微信

shawn-oz

金靴族

发表于 2015-9-21 11:02 |显示全部楼层

此文章由 shawn-oz 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 shawn-oz 所有！转贴必须注明作者、出处和本声明，并保持内容完整

中招的后果是什么

陈叁

银靴族

发表于 2015-9-21 12:05 |显示全部楼层

此文章由陈叁原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者陈叁所有！转贴必须注明作者、出处和本声明，并保持内容完整

mudcrab 发表于 2015-9-20 19:54
单子上是6.2.5 最新的中招啊。
到底是怎么回事？

iOS上最新版的微信是6.2.6版的。是9月12日发布的。

安卓系统上的微信最新的是6.2.5版的。

有问题的是iOS系统上的6.2.5版的微信。

基本上，全球所有用微信的iPhone应该全部中招了，无一幸免。

江南有佳丽生于帝王州繁花未曾见王谢纸上闻
茕茕影孑立烟雨两凄迷凭栏望楼台四百寺安在

hnui

皮靴族

发表于 2015-9-21 12:13 |显示全部楼层

此文章由 hnui 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 hnui 所有！转贴必须注明作者、出处和本声明，并保持内容完整

中招了有啥后果？

caesar6668

铜靴族

发表于 2015-9-21 12:19 |显示全部楼层

此文章由 caesar6668 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 caesar6668 所有！转贴必须注明作者、出处和本声明，并保持内容完整

最好关注下微信支付

大饼

银靴族

发表于 2015-9-21 12:21 来自手机 |显示全部楼层

此文章由大饼原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者大饼所有！转贴必须注明作者、出处和本声明，并保持内容完整

陈叁发表于 2015-9-21 11:05
iOS上最新版的微信是6.2.6版的。是9月12日发布的。

安卓系统上的微信最新的是6.2.5版的。

那6.2.5之前的几个版本呢？

专攻电子电路

陈叁

银靴族

发表于 2015-9-21 12:27 |显示全部楼层

此文章由陈叁原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者陈叁所有！转贴必须注明作者、出处和本声明，并保持内容完整

大饼发表于 2015-9-21 11:21
那6.2.5之前的几个版本呢？

这个不重要。

苹果手机上的应用基本上都是自动更新的。只要有一个版本有问题，就会影响全部用户了。

江南有佳丽生于帝王州繁花未曾见王谢纸上闻
茕茕影孑立烟雨两凄迷凭栏望楼台四百寺安在

大饼

银靴族

发表于 2015-9-21 12:28 来自手机 |显示全部楼层

此文章由大饼原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者大饼所有！转贴必须注明作者、出处和本声明，并保持内容完整

陈叁发表于 2015-9-21 11:27
这个不重要。

苹果手机上的应用基本上都是自动更新的。只要有一个版本有问题，就会影响全部用户了。 ...

我家LD的还是6.2.2

专攻电子电路

cyj

皮靴族

发表于 2015-9-21 12:29 |显示全部楼层

此文章由 cyj 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 cyj 所有！转贴必须注明作者、出处和本声明，并保持内容完整

这个是不是说安卓的微信用户如果是6.2.5就没有中招是安全的？

malazhumao

银靴族

发表于 2015-9-21 12:34 |显示全部楼层

此文章由 malazhumao 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 malazhumao 所有！转贴必须注明作者、出处和本声明，并保持内容完整

本帖最后由 malazhumao 于 2015-9-21 11:35 编辑

hnui 发表于 2015-9-21 11:13
中招了有啥后果？

其实也没啥，洁癖的苹果用户自己瞎矫情一下，

从国内山寨市场下app的安卓用户可以无视，这点事儿根本不是事儿，短信验证码都可以直接拦截盗取，后台偷偷发送点个人信息算个毛。。。

陈叁

银靴族

发表于 2015-9-21 12:36 |显示全部楼层

此文章由陈叁原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者陈叁所有！转贴必须注明作者、出处和本声明，并保持内容完整

大饼发表于 2015-9-21 11:28
我家LD的还是6.2.2

你家LD属于比较少数的那种禁止自动更新的用户。

估计也不会及时更新iOS系统的。

江南有佳丽生于帝王州繁花未曾见王谢纸上闻
茕茕影孑立烟雨两凄迷凭栏望楼台四百寺安在

12 / 2 页下一页

返回列表

		自动登录	找回密码
密码			注册

精华好帖回顾

Xcode被篡改数款国产app被下毒越不越狱都可中招 [复制链接]

评分

发表回复

退役斑竹

精华好帖回顾

Xcode被篡改 数款国产app被下毒 越不越狱都可中招 [复制链接]

评分

发表回复

退役斑竹

Xcode被篡改数款国产app被下毒越不越狱都可中招 [复制链接]