别再黑网易了，微信 6.2.5 版本也中招了， 2333

[iniwap]

别再黑网易了，微信 6.2.5 版本也中招了， 2333
官方已经证实了

[abelyao]

刚刚手机上所有国内 APP 和部分国外 APP 都抓包测了一下，网易删了，剩下高德和 12306 还会，于是看了一下我的微信版本已经是 6.2.6 了…
不过该传的也都被传走了… 毕竟 6.2.5 用了那么久…

[Devin]

微信一般会开相册权限吧。。。。

[lwbjing]

看了一眼微信。。 6.2.3... 幸亏我根本不鸟那些升级的提示，只要满足当前的需求，根本懒的去下载。。好吧。。其实是因为网络不好。。。

[abelyao]

@Devin 这个漏洞好像不会获取相册内容之类的，也没有针对 app 去获取业务资料的逻辑

[zwl2828]

@abelyao 四叶新媒体联合创始人，微博用户 Saic ：“拿文件看了一下，这个木马劫持了所有系统的弹窗（例如 IAP 支付），然后向目标服务器发送了加密数据，目前还不知怎么解密发出去的请求。”

[GKLuke]

吓得我打开了微信， 6.2.6 ，这个正常么？难道这些大公司都没有一个专门用来发布的编译机么？开发人员被 XX 就被 XX 了，发布的版本难道不是从仓库取下源码再编译发布么，这个编译发布机也这么不靠谱么。。。

[abelyao]

@zwl2828 越传越玄乎，但你这都变成劫持所有系统弹窗了。首先她的分析说的是模拟 IAP 给出一个输入密码的弹窗，让用户输入密码。后来又说目前应该不能直接模拟弹窗。

[abelyao]

@GKLuke 下午亲测过 6.2.6 没有向这个问题域名发送数据，如果打开 12306 马上就有数据产生。

[GKLuke]

@abelyao 好的好的。坐看 12306 什么时候更新

[abelyao]

@GKLuke 高德地图也有哦， V2 有人转发了一份 360 公布的列表，基本上那些都会。

[LINAICAI]

感觉国内顶尖科技公司也中招，我真是无语了，那么大的公司，下载个 xcode 还得用网盘的，是公司网速太慢了吗？话说我自己 12m 的网络从来都是官网下的。。。
真不想再吐槽

[paicha]

6.2.5 发布了不到一天就推送 6.2.6 更新了。
@abelyao
@GKLuke
@LINAICAI

[abelyao]

@paicha 莫非腾讯自己测试的时候发现 6.2.5 有异常请求？

[paicha]

@abelyao 应该是发现后紧急修复了。

[9hills]

@abelyao 但是估计太丢人，没说出来

[Wowbeing]

国内的 app 真不靠谱，支持国货真心需要勇气。

[cxbig]

@Wowbeing 这不能把责任全部归于 App 开发者吧，你要想想为啥那么多公司都要去从第三方获得 Xcode

[cyberdak]

垃圾腾讯，开发 iOS 还用黑苹果？ Xcode 还在百度上去下载？

[tracyone]

这是 360 统计的，它们把腾讯微信放到第一位，哈哈哈 http://m.weibo.cn/1645903643/CB9QUisjv

[Exin]

@cyberdak 够了够了，不要黑那个楼主了哈哈哈