用网易云音乐的，你造吗？ 颤抖吗？

[itsjoke]

http://drops.wooyun.org/news/8864

[orvice]

「根据 palo alto networks 公司爆料，被感染的知名 App Store 应用为”网易云音乐”！该 app 应用在 AppStore 上的最新版本 2.8.3 已经确认被感染。并且该应用的 Xcode 编译版本为 6.4 （ 6E35b ），也就是 XcodeGhost 病毒所感染的那个版本。网易云音乐在 AppStore 上目前的状态：」

不知道要不要删。。

[jokie]

啊 用着呢

[9hills]

@orvice 上传服务器已经关掉了，随便用吧。反正也上传不上去

[9hills]

哦，对了。该上传都已经上传了，现在再卸载来不及了，不如不做。。。

[supman]

看来以后 不能随意授权软件 进入相册了。。

否则我就火了

[GreyChou]

AppStore 上的怎么被感染的，不是网易官方的吗？

[luoway]

吓得我攥紧了手里的安卓机

[acros]

中招了。
但是现在不知道泄漏了啥信息啊···· 不要是账户密码就好 T_T

[Anybfans]

看来 apple store 国内访问速度不咋样啊。。要不然为什么去第三方下载 xcode...

[paicha]

噢，还是被中招了……

[shinwood]

@GreyChou 网易的程序员下了不是官方的 XCode ，编译出来后就感染了，然后上架。

[itsjoke]

看到网易云音乐中招了之后怒删应用，再回头一想。已经晚了。。
要的功能就是先收集一些 iPhone 和 app 的基本信息，包括：时间， bundle id (包名)，应用名称，系统版本，语言，国家等。如图所示：

[laoertongzhi]

app store 靠谱点， 谁乐意去第三方下载啊~

虽然用着 mac iphone ，但是还是觉得 app store 是坨屎！

[cyberdak]

@Anybfans 角度刁钻
哈哈哈哈哈哈哈哈哈

[laoertongzhi]

@cyberdak

真心是这样的…… ，手机连不上， mac 连不上，每次更新都难受得要死。

[cyberdak]

@laoertongzhi apple 怎么可能靠不住呢，一定是你自己网络的问题

[yexm0]

apple app store 上架不是要走审核的吗？怎么过的？

[cxshun]

@laoertongzhi 不是，是指 xcode 从非官方下载，不是应用。
感觉评论里面说得很多，侧面证明了网易是用黑苹果开发的。

[imyip]

话说编译之后收集了那些敏感信息?

[hufozhu]

mac 版网易云音乐不会也有问题吧