Xcode被窜改数款国产app被下毒越不越狱均可中招

傅红雪

一场深具你国特色的iOS开发工具Xcode遭歹意代码拔出曾经事情：GFW搅扰CDN所以苹果官网下载Xcode太慢，致使国际开发者使用百度云和迅雷等中国特色工具下载非民间版本，外加没有校验hash的习气，终究被下毒

详情
http://m.letscorp.net/archives/95415

polo_seaman · 发表于 2021-5-18 00:23:49

上架的时分看不出来？

天涯 · 发表于 2021-5-18 00:28:08

想不到连微信都中招。

xiaojiu · 发表于 2021-5-18 00:29:34

微信也中招？哪里得来的动静

KEKE1983 · 发表于 2021-5-18 00:31:09

不至于腾讯也用非官渠道的xcode吧，话说凑近出口的。好比几个大学的机房，下载国外的货色仍是很快的。

宫城飞雪 · 发表于 2021-5-18 00:32:47

最新版的微信没有中招。然而旧版的中招了。

algo · 发表于 2021-5-18 00:36:51

一句话，中国的货色少用。无论是奶粉仍是软件。

bluemint · 发表于 2021-5-18 00:40:21

真闹心

thq1231 · 发表于 2021-5-18 00:43:24

涉及规模有多广？有甚么出名软件中招了？

colen · 发表于 2021-5-18 00:47:35

十分广，包罗网易云音乐，网易地下课，微信，十二306，南京航空航天大学，咫尺，高德地图，百度音乐，滴滴打车等。乃至包罗银行，手机营业厅，炒股软件等。

开眼 1.8.0
联通手机营业厅 3.2
妈妈圈 5.3.0
北方航空 2.6.5.0730 – 2.6.5
南京银行 3.6 – 3.0.4
逆轉三國 5.80.5 – 5.80
穷游 6.4.1
穷游 6.4.1 – 6.4
三国名将 4.5.0.1 – 4.5.1
天使房贷 5.3.0.2 – 5.3.0
咫尺社区 5.1.0
铁路十二306 2.1
同花顺 9.60.01
同花顺 9.26.03
图钉 7.7.2
网易地下课 4.2.8
网易云音乐 2.8.3
网易云音乐 2.8.1
微信 6.2.5
我叫 MT 4.6.2
我叫 MT2 1.8.5
下厨房 4.3.2
下厨房 4.3.1
造梦西游 OL 4.6.0
诊疗助手 7.2.3
自在之战 1.0.9
卷皮 3.3.1
简书 2.9.1
股票雷达 5.6.1 – 5.6
高德地图 7.3.8.1040 – 7.3.8
高德地图 7.3.8.2037
夫妻床头话 2.0.1
动卡空间 3.4.4.1 – 3.4.4
电话归属地助手 3.6.3
滴滴打车 3.9.7.1 – 3.9.7
滴滴出行 4.0.0
炒股地下课 3.10.02 – 3.10.01
百度音乐 5.2.7.3 – 5.2.7
YaYa 药师 1.1.1
YaYa 6.4.3 – 6.4
WO + 创富 2.0.6 – 2.0.4
WallpaperFlip 1.8
VGO 视信 1.6.0
UME 电影票 2.9.4
UA 电影票 2.9.2
Theme 2.4 – 2.4
Theme 2.4.2 – 2.4
Phone+ 3.3.6
Perfect365 4.6.16
OPlayer Lite 21051 – 2105
MTP 办理微学 1.0.0 – 2.0.1
Mail Attach 2.3.2 – 2.3
Jewels Quest 2 3.39
How Old Do I Look? How Old Am I? -Face Age Camera 3.6.7
H3C 易查通 2.3 – 2.2
Digit God 2.0.4 – 2.0
Cute CUT 1.7
CarrotFantasy 1.7.0.1 – 1.7.0
CamCard 6.3.2.9095 – 6.3.2
Albums 2.9.2
AA 记账 1.8.7 – 1.8
51 卡保险箱 5.0.1
2345 阅读器 4.0.1

nomadii · 发表于 2021-5-18 00:50:11

FRIDAY · 发表于 2021-5-18 00:52:31

这帮傻帽，怎么能不验证呢。。。

确定是开车不系平安带，XX不戴TT。。。懒死患了。

vajrahara · 发表于 2021-5-18 00:54:25

微信也中了？就是说有几亿的用户也都收到影响了？

血刃 · 发表于 2021-5-18 00:57:24

喔喔

bald · 发表于 2021-5-18 00:59:19

在国际的都自我感解很良好。被人卖了还在数钱数得手抽痉

xujun74 · 发表于 2021-5-18 01:03:44

我以前就职于国际出名互联网公司，大略有2千人。这么大的公司，Windows office,vs都是盗版的。以前我想搞苹果的货色，公司不给批装备。我只能装虚构机，我还有共事间接用黑苹果。虽然公司有vpn能够下到xcode，然而我下载了半蠢才10%。产生这样的事件，我只能谴责黑客心怀叵测。莫非我还能嗔怪天朝的互联网环境欠好么？

young_man · 发表于 2021-5-18 01:06:10

这个苹果上架时不反省吗?还认为它是平安的呢。

lingerie · 发表于 2021-5-18 01:07:42

单子上是6.2.5 最新的中招啊。
究竟是怎么回事？

qqwwee · 发表于 2021-5-18 01:09:26

比拟澳洲，国际it行业太后进了

dgbfly2002 · 发表于 2021-5-18 01:11:14

6.2.5版本的微信

郁尘 · 发表于 2021-5-18 01:12:30

中招的结果是甚么

蛤蟆-绿茶 · 发表于 2021-5-18 01:14:59

iOS上最新版的微信是6.2.6版的。是9月十二日公布的。

安卓零碎上的微信最新的是6.2.5版的。

有问题的是iOS零碎上的6.2.5版的微信。

根本上，寰球一切用微信的iPhone应该整个中招了，无一幸免。

月是故乡明 · 发表于 2021-5-18 01:17:06

中招了有啥结果？

zh0937 · 发表于 2021-5-18 01:20:00

最佳关注下微信领取

chendq · 发表于 2021-5-18 01:24:31

那6.2.5以前的几个版本呢？

DNA1998 · 发表于 2021-5-18 01:27:16

这个不首要。

苹果手机上的运用根本上都是自动更新的。只有有一个版本有问题，就会影响整个用户了。

dajun · 发表于 2021-5-18 01:31:54

我家LD的仍是6.2.2

丫头片子 · 发表于 2021-5-18 01:35:23

这个是否说安卓的微信誉户假如是6.2.5就没有中招是平安的？

lintao76513 · 发表于 2021-5-18 01:39:54

其实也没啥，洁癖的苹果用户本人瞎矫情一下，

从国际山寨市场下app的安卓用户能够忽视，这点事儿基本不是事儿，短信验证码均可以间接阻拦窃取，后盾偷偷发送点集体信息算个毛。。。

天涯ydw · 发表于 2021-5-18 01:43:24

你家LD属于对比多数的那种阻止自动更新的用户。

估量也不会及时更新iOS零碎的。
都是我弄的。老掉牙的ipad2.所以…

冰雪紫旋 · 发表于 2021-5-18 01:45:26

呃。。。。。。。。。。。这倒是

baboonb · 发表于 2021-5-18 01:52:10

怎么知道本人用的哪一个版本的微信？我9月13号刚更新了。

还好其余app都没有装置

qq1002513 · 发表于 2021-5-18 01:56:18

难以想象，连腾讯这样的公司竟然都不从正轨渠道下载Xcode.

疯癫和尚 · 发表于 2021-5-18 01:58:05

这类事真的不该该怪他人，本人一点标准都没有，就算没有GFW他们大略也会从本人常去的论坛下货色装到任务电脑里，不下xcode，也会下ycode zcode

特别是关于腾讯这样的大公司，软件开发环境居然如斯随便？就算从Apple下载货色速度慢，你从Apple民间渠道要DVD，他们还不是赶快给你快递过去？只有一次，当前的任务站设置就均可以在外部进行。所以别找甚么借口了，这类attack也能胜利，只能说是国际IT平安环境太差，而这些顺序猿和攻城狮们既是受益者，也是问题的一部份。但正由于他们是顺序猿，攻城狮，他们对改动现状有责任，不克不及像普通用户同样。

shy2002 · 发表于 2021-5-18 01:59:43

其实我能说，xcode7.1国外下载更新也很慢!尼玛你一个IDE工具，居然下载了6G！也真是醉了！

kelisi · 发表于 2021-5-18 02:01:36

visual studio也不小吧。一部无码高清都要4G的时期，只能说你的信息高速路可能有点慢了。

庸人 · 发表于 2021-5-18 02:05:45

XCode不光是IDE本身，还自带各种摹拟器，还有命令行工具，编译器。。。

但6G是太大了。

苹果软件老大被厨子赶走了，剩下的都对比次，就算是牛人，在这类公司也没无机会被重用，软件品质掉上去一点也不希奇啊。

tongxing · 发表于 2021-5-18 02:07:19

你问苹果要光盘，确定要不到。。。

华人澳洲中文论坛

热图推荐

Xcode被窜改 数款国产app被下毒 越不越狱均可中招

全部回复37

polo_seaman 沙发

天涯 板凳

xiaojiu 地板

KEKE1983 5#

宫城飞雪 6#

algo 7#

bluemint 8#

thq1231 9#

colen 10#

nomadii 11#

FRIDAY 12#

vajrahara 13#

血刃 14#

bald 15#

xujun74 16#

young_man 17#

lingerie 18#

qqwwee 19#

dgbfly2002 20#

郁尘 21#

蛤蟆-绿茶 22#

月是故乡明 23#

zh0937 24#

chendq 25#

DNA1998 26#

dajun 27#

丫头片子 28#

lintao76513 29#

天涯ydw 30#

冰雪紫旋 31#

baboonb 32#

qq1002513 33#

疯癫和尚 34#

shy2002 35#

kelisi 36#

庸人 37#

tongxing 38#

发表回复

傅红雪 关注TA

图文推荐

Xcode被窜改数款国产app被下毒越不越狱均可中招

天涯板凳

KEKE1983 5^#

宫城飞雪 6^#

algo 7^#

bluemint 8^#

thq1231 9^#

colen 10^#

nomadii 11^#

FRIDAY 12^#

vajrahara 13^#

血刃 14^#

bald 15^#

xujun74 16^#

young_man 17^#

lingerie 18^#

qqwwee 19^#

dgbfly2002 20^#

郁尘 21^#

蛤蟆-绿茶 22^#

月是故乡明 23^#

zh0937 24^#

chendq 25^#

DNA1998 26^#

dajun 27^#

丫头片子 28^#

lintao76513 29^#

天涯ydw 30^#

冰雪紫旋 31^#

baboonb 32^#

qq1002513 33^#

疯癫和尚 34^#

shy2002 35^#

kelisi 36^#

庸人 37^#

tongxing 38^#

傅红雪
关注TA