垃圾网易,开发 iOS 还用黑苹果? Xcode 还在百度上去下载?

2015-09-18 12:43:29 +08:00
 lisonfan

关于最近非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码问题分析 : http://drops.wooyun.org/news/8864

网易云音乐也被注入了!
文明语言的网易,用了这么久,哎。
以后都不敢用网易的东西了,太不严谨了。
三石还是去卖你的猪吧

34216 次点击
所在节点    程序员
263 条回复
zonghua
2015-09-18 18:49:43 +08:00
@kingname 从这里就能体现出苹果是多么伟大的公司,能不能 app 留后门去感染苹果的服务器呢?作为报复。
fogisland
2015-09-18 18:56:26 +08:00
@WangYue7477 我也遇到过,但是弹出的地方是在桌面啊。不越狱的情况下, app 里即使注入了恶意代码,也不能实现这样的效果吧? alert 窗口应该是只能在 app 内部弹出的啊。
holong2000
2015-09-18 19:00:11 +08:00
@kingname 苹果最多能力有不济之处,有什么好谴责的。
beimenjun
2015-09-18 19:09:01 +08:00
@kingname 苹果审核不出这个请求是不是第三方加上的,因为这个表现行为其实看不出什么猫腻的。

苹果的黑点是修改了的包居然能够安装。
lisonfan
2015-09-18 19:11:00 +08:00
@beimenjun 系统默认设置是无法安装的,开发者手动修改的
beimenjun
2015-09-18 19:13:59 +08:00
@5up3r 微信的版本最新版是 6.2.6 ,没问题啊。
freed
2015-09-18 19:15:23 +08:00
哎 垃圾腾讯 开发 IOS 居然也用黑苹果(这是学习楼主的语句,无恶意)

微信当前版本是 6.2.6,官方也承认上一个版本.也就是 6.2.5 版本中也有这个后门..
其实腾讯应该也没发现.要是发现了应该早就公开了.只是刚好运气好最新版本不是同一个..........
lisonfan
2015-09-18 19:18:29 +08:00
@freed ..
我的意思不是感染和黑苹果有关系,只是单纯的质疑一下网易这么大一个公司给 iOS 开发既然 Mac 都不配?
datou552211
2015-09-18 19:24:30 +08:00
不是一个 app 感染,对事不对人,不能只盯着网易一顿喷。好歹免费享受了网易云音乐的服务…
fetich
2015-09-18 19:24:42 +08:00
@lisonfan
感覺用 Mac 開發的人員沒從官方渠道下載,從而中招的可能性更大。
Smilecc
2015-09-18 19:24:43 +08:00
@lisonfan 且不说为啥一副要诛网易全家的样子 第三方的 dmg 和黑苹果有什么关系 我不是很明白
fetich
2015-09-18 19:25:20 +08:00
現在直接對編譯工具下手了,手段真是越來越高了。
freed
2015-09-18 19:26:22 +08:00
@lisonfan 不可能没 MAC 的.腾讯 网易这些大厂 就算没配 开发者自己也早自备了
影响范围这么大 不可能国内那么多开发者都用的黑苹果吧
主要原因应该还是苹果那边下载速度的问题.很多人没法忍受 就找第三方下载了
konakona
2015-09-18 19:32:23 +08:00
- - 卸载网易云音乐 ING...不知道 QQ 音乐有没有事儿...
rainmakeroly
2015-09-18 19:36:01 +08:00
即使所言的都是事实,也有不尊重实际做事的人劳动成果的意味,至于是否严重到损害三石公司的名誉的层面未可知,同行何苦为难同行,可以不用或者不推荐使用。
lisonfan
2015-09-18 19:37:11 +08:00
@fetich 就是没有从官方渠道下载 Xcode 导致的这个问题
lisonfan
2015-09-18 19:38:39 +08:00
@Smilecc 我仅仅是质疑一下网易这么大的公司为什么不给 iOS 开发配 Mac (微博上看到的消息),并没有说本次事件和黑苹果有关...
lisonfan
2015-09-18 19:39:42 +08:00
@freed 我仅仅是质疑一下网易这么大的公司为什么不给 iOS 开发配 Mac (微博上看到的消息),并没有说本次事件和黑苹果有关
moonou
2015-09-18 19:40:29 +08:00
气氛被渲染得太奇怪,重点是 Xcode 竟然能这么容易被植入代码。
lisonfan
2015-09-18 19:41:16 +08:00
@rainmakeroly 我觉得有影响,至少在我这已经对网易心存芥蒂。
推向公众之前都不做自查,不严谨不负责。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/221722

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX