垃圾网易，开发 iOS 还用黑苹果？ Xcode 还在百度上去下载？

[lisonfan]

关于最近非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码问题分析 ： http://drops.wooyun.org/news/8864

网易云音乐也被注入了！
文明语言的网易，用了这么久，哎。
以后都不敢用网易的东西了，太不严谨了。
三石还是去卖你的猪吧

[loading]

是不是 mirrors.163.com 要加上 这些了 233

[janxin]

@maemolee mac 是自己配的...我听说公司不提供机器....

[ambilight]

吓得我赶紧看了看我的黑苹果。。大哥根本一点关系都没好吗，要怪首先怪苹果那间歇抽风的 mas 吧

[johnny1996]

你们不觉得这东西要是出现在 Android 才更可怕

[xustrive]

好吧，那我估计安卓下面也有了。 前一段时间我使用网易音乐听歌，在耗电管理中发现网易耗电量比屏幕翻倍切机器很烫。 恢复后用自带的播放器就没有问题了。

[xustrive]

@johnny1996 我估计已经有了。。。 只是没人去查吧？

[sixgod]

@johnny1996 想想 国内安卓那些下载市场，还用确认吗。。。。。

[railgun]

没必要骂它垃圾吧，用黑苹果和不从官方下 xcode 没关系啊

[ryanyu104]

微信都中招了

[RqPS6rhmP3Nyn3Tm]

我觉得黑点应该是签名吧，这种重要的软件竟然不会检查签名，苹果也有一定责任。
如果是 Windows, UAC 和 SmartScreen 都可以很好的防护。卡巴斯基说苹果的安全落后微软十年的确没错。
个人就遇到过 pkg 签名有效，然而无法安装上的问题。对比了 hash 才发现下载的文件应该有损坏。这种情况还不高警，我觉得绝对是苹果的锅。

[sunyang]

@agassi_yzh 直接 App Store 更新。两个小时就更新好了，包活文档。

[boro]

为什么渣讯的微信也在列～这是全挂的节奏～～～～

[lepig]

用免费的 还说别人垃圾 觉得不应该骂人

[popok]

LZ ，微信也中招，以后是不是打算抵制腾讯全部软件啊？

[233]

从网盘拖 xcode 就是黑苹果吗？

[2015813]

楼主不厚道黑苹果，只能怪发布 Xcode 的人，网易最多是工作不严谨的问题。

[laukwanchan]

请问招商银行的有没中招？

[broadliyn]

冲着楼主这种口气，还是 block 了。

[chisj]

iOS 和 Mac 的 app 安装包文件格式很容易注入，所以注入没法防，但是 XCode 包被修改后重新压缩签名后居然还能安装进 OS X 值得吐槽。

[zomco]

其实想知道，在 mac 上装的 windows 装的虚拟机是 mac os 算不算黑苹果。。