原来迅雷投毒是真的。。。

[est]

首先说，一般的迅雷 http 下载是没太大问题的。

但是，迅雷默认开启 p2p

投毒者破解了迅雷协议，故意弄一个高上传带宽固定 ip 的机器，去响应 [正确] 的 xcode 下载的 p2p 请求，但是返回的是 [修改过] 的 dmg 包。。。。。。。。。。。。

纯转

[est]

@66beta @AKQJT @Antonidas @Gandum @aisk @avastms @breeswish @dikcen @florije

来看看，投毒 demo 出来了： /t/222553