avatar
网易云音乐ios版# PDA - 掌中宝
f*g
1
一个reseller. 在amazon上空手套白狼。他的下家不满意了,他就来用各种理由找你的
麻烦。
有谁知道他在哪儿卖,很想去搞搞他。
avatar
f*5
3
现在iOS版的网易云音乐是被装了后门的。没用过的就先别装了,正在用的就接着用吧
avatar
L*1
4
bartongrad2002
avatar
G*g
5
问题不大,我买过东西
avatar
u*d
6
安卓和WP上的呢?天天动听有问题吗?

【在 f*******5 的大作中提到】
: 现在iOS版的网易云音乐是被装了后门的。没用过的就先别装了,正在用的就接着用吧
avatar
f*g
7
谢了

【在 L******1 的大作中提到】
: bartongrad2002
avatar
j*2
8
网易码工下载了装了后门的xcode,编译出来的app被插入了后门的一些代码,会上传信
息到第三方服务器。好像同时还有另外几个被影响的app。
avatar
d*r
9
fastfriendlyservice @ amazon
avatar
n*d
10
没越狱的也有这个权限么
装了,不好用,删了,应该没问题了吧
avatar
w*g
11
能套这么多?这一天好几十个了吧。
avatar
x*o
12
我靠,一直在用
avatar
c*0
13
one day 500 orders, hire 5 people to 空手套白狼
focus on mitbbs seller, even price higher, will buy from mitbbs seller :)
avatar
f*5
14
只有iOS版受影响,还有微信6.2.5版,高德地图,讯飞,滴滴等等很多。现在分析是不
偷什么东西。但是如果用app内购,输入法什么的还是小心点

【在 u****d 的大作中提到】
: 安卓和WP上的呢?天天动听有问题吗?
avatar
o*s
15
所有萎缩马宫都去死!

【在 j********2 的大作中提到】
: 网易码工下载了装了后门的xcode,编译出来的app被插入了后门的一些代码,会上传信
: 息到第三方服务器。好像同时还有另外几个被影响的app。

avatar
n*u
16
好歹也是大公司 为何不用正规xcode
avatar
d*8
17
这个说法不靠谱
xcode是免费软件

【在 j********2 的大作中提到】
: 网易码工下载了装了后门的xcode,编译出来的app被插入了后门的一些代码,会上传信
: 息到第三方服务器。好像同时还有另外几个被影响的app。

avatar
f*t
18
这些大公司不从app store下载,搞了些来源不明的第三方xcode,现在被发现有后门,
编译出来的app会自动向一个AWS服务器发送数据。
有人发现被注入后门的app在内购时还会弹窗要求输入icloud用户名、密码

【在 d*********8 的大作中提到】
: 这个说法不靠谱
: xcode是免费软件

avatar
d*8
19
本来就是故意的吧 只是被发现之后编个说法吧
能在appstore发布程序 肯定有开发账号 可以下载dmg安装包直接安装 不用通过
appstore安装 所以不存在什么方便不方便的问题

【在 f*******t 的大作中提到】
: 这些大公司不从app store下载,搞了些来源不明的第三方xcode,现在被发现有后门,
: 编译出来的app会自动向一个AWS服务器发送数据。
: 有人发现被注入后门的app在内购时还会弹窗要求输入icloud用户名、密码

avatar
d*8
20
再说buid machine都是严格控制的 不是那个程序员随意更改的

【在 d*********8 的大作中提到】
: 本来就是故意的吧 只是被发现之后编个说法吧
: 能在appstore发布程序 肯定有开发账号 可以下载dmg安装包直接安装 不用通过
: appstore安装 所以不存在什么方便不方便的问题

avatar
f*5
21
国内下载非常慢或者连不上。

【在 d*********8 的大作中提到】
: 本来就是故意的吧 只是被发现之后编个说法吧
: 能在appstore发布程序 肯定有开发账号 可以下载dmg安装包直接安装 不用通过
: appstore安装 所以不存在什么方便不方便的问题

avatar
s*m
22
看知乎的说法,是因为国内正规网络安装超级慢,苹果又没有xcode的官方离线安装包
,所以国内很多人都下一些不明来历的离线安装包

【在 d*********8 的大作中提到】
: 本来就是故意的吧 只是被发现之后编个说法吧
: 能在appstore发布程序 肯定有开发账号 可以下载dmg安装包直接安装 不用通过
: appstore安装 所以不存在什么方便不方便的问题

avatar
f*t
23
明显是在推脱责任。
程序员自己的机器可能会去别的地方下载xcode自己安装,但是如果用来发布app的
build machine也用第三方的xcode,那简直就是作死,release manager不是笨蛋就是
傻瓜。
难道网易发布的app是随便找一台笔记本编译的?

【在 s*****m 的大作中提到】
: 看知乎的说法,是因为国内正规网络安装超级慢,苹果又没有xcode的官方离线安装包
: ,所以国内很多人都下一些不明来历的离线安装包

avatar
s*m
24
我也有同样的疑问,而且不只是他们一家,听说包括微信在内的好几家都中招,实在不
可思议

【在 f*****t 的大作中提到】
: 明显是在推脱责任。
: 程序员自己的机器可能会去别的地方下载xcode自己安装,但是如果用来发布app的
: build machine也用第三方的xcode,那简直就是作死,release manager不是笨蛋就是
: 傻瓜。
: 难道网易发布的app是随便找一台笔记本编译的?

avatar
f*5
25
不要想象厂家会怎么做,没做到就是没做到
微信官方回应。
目前,网上传播微信6.2.5版本存在严重漏洞的说法,微信团队说明如下:
1.该问题仅存在iOS6.2.5版本中,最新版本微信已经解决此问题,用户可升级微信
自行修复,此问题不会给用户造成直接影响。
2.目前尚没有发现用户会因此造成信息或者财产的直接损失,但是微信团队将持续关注
和监测。
3.微信技术团队具备成熟的“反黑客”技术,一旦发现黑客攻击,将第一时间做出技术
对抗并及时锁定黑客具体信息,配合公安机关打击相关违法犯罪活动。
4.用户在使用微信过程中有任何问题,可通过微信公众号“微信团队”向我们反馈。
微信团队
2015年9月18号

【在 s*****m 的大作中提到】
: 我也有同样的疑问,而且不只是他们一家,听说包括微信在内的好几家都中招,实在不
: 可思议

avatar
t*y
26
从‘第三方渠道’装的才会中招,正常渠道装的不中招
avatar
d*8
27
我说了 有离线安装包

【在 s*****m 的大作中提到】
: 看知乎的说法,是因为国内正规网络安装超级慢,苹果又没有xcode的官方离线安装包
: ,所以国内很多人都下一些不明来历的离线安装包

avatar
d*8
28
我宁愿相信这是厂商主动安的后门 否则太烂了

【在 f*******5 的大作中提到】
: 不要想象厂家会怎么做,没做到就是没做到
: 微信官方回应。
: 目前,网上传播微信6.2.5版本存在严重漏洞的说法,微信团队说明如下:
: 1.该问题仅存在iOS6.2.5版本中,最新版本微信已经解决此问题,用户可升级微信
: 自行修复,此问题不会给用户造成直接影响。
: 2.目前尚没有发现用户会因此造成信息或者财产的直接损失,但是微信团队将持续关注
: 和监测。
: 3.微信技术团队具备成熟的“反黑客”技术,一旦发现黑客攻击,将第一时间做出技术
: 对抗并及时锁定黑客具体信息,配合公安机关打击相关违法犯罪活动。
: 4.用户在使用微信过程中有任何问题,可通过微信公众号“微信团队”向我们反馈。

avatar
d*8
29
苹果 微软 提供的大软件 iso dmg 都会有sha1sum
网络慢 即使找美国同学或者bt下载完验证一下就可以了
根本不是什么问题

【在 d*********8 的大作中提到】
: 我说了 有离线安装包
avatar
f*5
30
始作俑者害怕了
avatar
h*g
31
真想不通为啥不在官方下载Xcode,又不花钱。 而且这么大的公司也干这种事,简直就
是过家家。
天底下没有免费的午餐。特别是盗版,下之前一定好好想想。
avatar
x*o
32
你去狗一下就知道了

【在 h****g 的大作中提到】
: 真想不通为啥不在官方下载Xcode,又不花钱。 而且这么大的公司也干这种事,简直就
: 是过家家。
: 天底下没有免费的午餐。特别是盗版,下之前一定好好想想。

avatar
P*H
33
饱汉不知饿汉饥。方校长的墙何其强大。翻墙下4G多的东西是多么痛苦的事情。
不过下了野鸡的文件,居然不做校验就随便发布了,也太不专业了。

【在 h****g 的大作中提到】
: 真想不通为啥不在官方下载Xcode,又不花钱。 而且这么大的公司也干这种事,简直就
: 是过家家。
: 天底下没有免费的午餐。特别是盗版,下之前一定好好想想。

avatar
f*t
34
国内点开app store就一片空白……
avatar
j*2
35

别自我安慰了,国内厂商就是这么烂。主要还是网络问题,如果官网下载方便的话,没
人会去找野鸡下载点

【在 d*********8 的大作中提到】
: 我宁愿相信这是厂商主动安的后门 否则太烂了
avatar
h*g
36
苹果也是奇葩,中国这么大的市场,现在软件收费模式已经能行的通了,当然不能象美
国这样收,苹果难道就只卖硬件?在国内弄个服务器这么难?
avatar
d*8
37
野鸡站下载可以 下完查checksum就可以了

【在 j********2 的大作中提到】
:
: 别自我安慰了,国内厂商就是这么烂。主要还是网络问题,如果官网下载方便的话,没
: 人会去找野鸡下载点

avatar
a*a
38
这事的核心责任我认为还是在苹果
无论什么借口,有后门的app上架就是苹果的责任
这次你可以说是国内开发/网络各种烂七八糟的理由
下次如果就有人刻意发布带后门的app呢?
avatar
f*t
39
苹果怎么知道这个“功能”是后门?

【在 a******a 的大作中提到】
: 这事的核心责任我认为还是在苹果
: 无论什么借口,有后门的app上架就是苹果的责任
: 这次你可以说是国内开发/网络各种烂七八糟的理由
: 下次如果就有人刻意发布带后门的app呢?

avatar
d*8
40
那是苹果的责任 既然苹果宣称进行了安全审核

【在 f*******t 的大作中提到】
: 苹果怎么知道这个“功能”是后门?
avatar
a*a
41
既然现在大家都知道他无法查出来
那么下次就有办法放真的恶意软件上去了
既然宣称ios是安全的
那么查不出来就是他的责任

【在 f*******t 的大作中提到】
: 苹果怎么知道这个“功能”是后门?
avatar
f*5
42
现在据说已查出来3000apps,同时发现开发游戏用的unity和cocos2d也被污染。

【在 f*******5 的大作中提到】
: 现在iOS版的网易云音乐是被装了后门的。没用过的就先别装了,正在用的就接着用吧
avatar
m*o
43
估计只能改成正式发布版必须提交源码然后在服务器端编译

【在 a******a 的大作中提到】
: 既然现在大家都知道他无法查出来
: 那么下次就有办法放真的恶意软件上去了
: 既然宣称ios是安全的
: 那么查不出来就是他的责任

avatar
f*t
44
那苹果直接倒闭

【在 m**o 的大作中提到】
: 估计只能改成正式发布版必须提交源码然后在服务器端编译
avatar
p*m
45

必须倒闭 把钱都给我吧

【在 f*******t 的大作中提到】
: 那苹果直接倒闭
相关阅读
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。