V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
wildlynx
V2EX  ›  分享发现

XcodeGhost 扩散到了第三方框架

  •  
  •   wildlynx · 2015-11-07 16:47:02 +08:00 · 2222 次点击
    这是一个创建于 3091 天前的主题,其中的信息可能已经有所发展或是发生改变。
    来源: http://www.solidot.org/story?sid=46082

    美国移动应用开发商 Possible Mobile 最近遇到了一个问题,他们递交的新版应用遭到了苹果的拒绝,理由是 XcodeGhost 。这家公司大惑不解,因为他们遵循了严格的安全准则,使用的官方下载的 Xcode 编译器,启用了 GateKeeper 。在多次试错之后,他们终于发现 XcodeGhost 隐藏在第三方框架中。第三方框架是应用功能的一部分,他们发现第三方框架的一个二进制文件会尝试连接已经下线的 XcodeGhost 指令控制服务器 http://init.icloud-analysis.com 。他们联系了第三方框架供应商,要求对方用非修改版 Xcode 重新编译。该公司没有披露第三方框架开发商的名字,但此事显示 XcodeGhost 在短时间内不会销声匿迹,更何况恶意开发者还释出了支持 iOS9 的新版。
    10 条回复    2015-11-09 17:43:33 +08:00
    kingcos
        1
    kingcos  
       2015-11-07 16:51:31 +08:00
    ...苹果💊
    😂😂
    yangtze
        2
    yangtze  
       2015-11-07 17:19:34 +08:00
    @kingcos 苹果胶囊
    processzzp
        3
    processzzp  
       2015-11-07 17:45:08 +08:00 via Android
    @yangtze 这应该叫 苹果药丸
    kingcos
        4
    kingcos  
       2015-11-07 17:56:46 +08:00 via iPhone
    @processzzp 正解😂。。。
    @yangtze
    现在的苹果一堆东西没有完善没有处理。。。哎
    abelyao
        5
    abelyao  
       2015-11-07 18:06:42 +08:00
    @kingcos iOS 系统升得太快,小 BUG 一大片;生态发展太猛,许多以前的问题日益显著,以及一些冲突等等,只能期待苹果快快壮大软件层面的开发团队吧
    wildlynx
        6
    wildlynx  
    OP
       2015-11-07 18:12:07 +08:00   ❤️ 1
    @abelyao 自从 Scott 被苹果炒之后,就感觉苹果的软件 /系统愈发得不稳定了
    RAKE
        7
    RAKE  
       2015-11-07 18:12:58 +08:00
    前几天在 Freebuf 看到了,名字居然叫 XCode Ghost S 。
    还专门针对了 iOS9 的那个新 API 。

    www.freebuf.com/news/84064.html
    Khlieb
        8
    Khlieb  
       2015-11-07 18:50:57 +08:00 via Android
    @RAKE 真是一波未平一波又起,看来上次国产软件中 XCodeGhost 病毒这事只是个开始
    nvidiaAMD980X
        9
    nvidiaAMD980X  
       2015-11-08 09:19:05 +08:00 via Android
    大伙有没有这种感觉:自从 Scott 在公司内部的权力斗争中失势后,软硬件都由乔纳森把持,但乔纳森硬件设计很厉害,但软件方面就不行了………………
    Cu635
        10
    Cu635  
       2015-11-09 17:43:33 +08:00
    放出了至此回 iOS9 的新版……这说明前一阵子抓的人就是个替罪羊啊。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3748 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 04:33 · PVG 12:33 · LAX 21:33 · JFK 00:33
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.