国产iphone软件的后门 - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Apple - 家有苹果

国产iphone软件的后门

国产iphone软件的后门# Apple - 家有苹果

c*72015-09-19 07:09

1 楼

以前一定有人看过啦，不过没有看过这么全的吧，哇咔咔

o*o2015-09-19 07:09

2 楼

这次是因为用免费编译器被载了后门。这么多大公司知名软件中招，真是山寨。
http://drops.wooyun.org/news/8864

a*s2015-09-19 07:09

3 楼

季姬寂集鸡鸡即棘鸡棘鸡饥叽季姬及箕稷济鸡鸡既济跻姬笈季姬忌急咭鸡鸡
急继圾几季姬急即籍箕击鸡箕疾击几伎伎即齑鸡叽集几基季姬急极屐击鸡鸡既
殛季姬激即记《季姬击鸡记》

x*02015-09-19 07:09

4 楼

没底线

【在 o**o 的大作中提到】

: 这次是因为用免费编译器被载了后门。这么多大公司知名软件中招，真是山寨。
: http://drops.wooyun.org/news/8864

a*s2015-09-19 07:09

5 楼

羿裔熠,邑彝,义医，艺诣。熠姨遗一裔伊,伊仪迤，衣旖，异奕矣。熠意伊矣，易衣以
贻伊，伊遗衣，衣异衣以意异熠，熠抑矣。伊驿邑，弋一翳,弈毅，毅仪奕，诣弈，衣
异，意逸。毅诣伊，益伊，伊怡，已臆毅矣，毅亦怡伊。翌，伊亦弈毅。毅以蜴贻伊，
伊亦贻衣以毅。伊疫，呓毅，癔异矣，倚椅咿咿，毅亦咿咿。毅诣熠，意以熠，议熠医
伊，熠懿毅，意役毅逸。毅以熠宜伊，翼逸。熠驿邑以医伊，疑伊胰痍,以蚁医伊，伊
遗异，溢，伊咦。熠移伊，刈薏以医，伊益矣。伊忆毅，亦呓毅矣，熠意伊毅已逸，熠
意役伊。伊异，噫，缢。熠癔，亦缢。

d*82015-09-19 07:09

6 楼

不过苹果也有责任
这么大市场也不做个镜像
而且传说中的appstore安全审查呢？

【在 x****0 的大作中提到】

: 没底线

a*s2015-09-19 07:09

7 楼

于瑜欲渔，遇余于寓。语余：“余欲渔于渝淤，与余渔渝欤？”余语与瑜：“余欲鬻玉
，俞禹欲玉，余欲遇俞于俞寓。”余与于瑜遇俞禹于俞寓，逾俞隅，欲鬻玉于俞，遇雨
，雨逾俞宇。余语于瑜：“余欲渔于渝淤，遇雨俞寓，雨逾俞宇，欲渔欤？鬻玉欤？”
于瑜与余御雨于俞寓，俞鬻玉于余禹，雨愈，余与于瑜踽踽逾俞宇，渔于渝淤。

c*m2015-09-19 07:09

8 楼

中国iOS生态链的众多开发者使用了第三方Xcode编译器，这导致不少App存在安全问题
，而如果你安装了这些有问题的应用，它们会偷偷上传软件包名、应用名、系统版本、
语言、国家等基本信息。
现在，腾讯就送出了一份哪些App内置有病毒的名单，至少76款苹果应用被病毒入侵，
受影响用户超过一亿，其中包括了：微信、网易云音乐、滴滴出行、12306、中国联通
手机营业厅、高德地图、简书、豌豆荚、网易公开课、下厨房、51卡保险箱、同花顺、
中信银行动卡空间等。
对于iOS用户来说，你应该做到以下几点：
1、基于安全的考虑，最好对涉及到的密码、支付方式等进行修改；
2、不要越狱，只从官方市场下载软件，当有人试图套取你的iCloud帐户密码或者其他
重要帐户密码、手机验证码时，必须谨慎对待；
3、于中招软件，稳妥起见暂时不要打开，静待更新。目前微信等已经进行了修复并将
版本修复，用户升级到新版即可；
4、为确保安全，用户也可以选择暂时卸载那些受影响软件。保险起见，修改Apple ID
密码，iCloud帐户密码。
相信苹果会修补这次安全事件造成的影响，除了安全审查会变得更严格外，苹果不会为
某些软件（比如安全软件）提供更多权限。
Update：央视新闻也是对这件事进行了报道，约350余款App内置有病毒。
http://news.cntv.cn/2015/09/20/VIDE1442720886242184.shtml

a*s2015-09-19 07:09

9 楼

赵元任《熙戏犀》
西溪犀，喜嬉戏。席熙夕夕携犀徙，席熙细细习洗犀。犀吸溪，戏袭熙。席熙嘻嘻希息
戏。惜犀嘶嘶喜袭熙。