垃圾网易，开发 iOS 还用黑苹果？ Xcode 还在百度上去下载？

[lisonfan]

关于最近非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码问题分析 ： http://drops.wooyun.org/news/8864

网易云音乐也被注入了！
文明语言的网易，用了这么久，哎。
以后都不敢用网易的东西了，太不严谨了。
三石还是去卖你的猪吧

[pljhonglu]

@amon
黑客固然可恨，但是主要原因还是开发人员安全意识薄弱， 这个问题竟然爆出了这么多大厂 APP 中枪

[ltl007131]

第一句话给人感觉就是无脑喷，果真好热闹

[yhxx]

@vincentqi 你在 4 楼？
刚和跨境电商的同学确认过，自己买的。

[chinawrj]

@lisonfan
关于你对某个人的回复
“
发帖的时候只公布出来网易云音乐，作为网易的用户我是愤怒的，推向公众之前都没有自查？而且这么大的公司用的开发工具既然随便就在百度上下载了？我喷的是网易的不严谨。
其实我很想编辑本帖，可是 V2EX 不允许
”


我觉得你是对的，做后门的的确可恶。但是作为网易难道不应该保证开发工具是正规渠道获取的吗？找个非官方渠道，然后出问题了把锅甩给后门制作者？正如：去饭店吃到地沟油，然后饭店回复称：不是我们的错啊，我就在地边摊买的，谁知道他有问题啊。。。。

[CuSO4]

网易有钱呢！！！！

[xiaoyao9933]

我用的黑苹果，我的 xcode 还是从 app store 下载的啊，下载慢点， 4 个小时也可以搞定了。原版 mac dmg + clover, 我为黑苹果正名。

[xiaoyao9933]

@CuSO4 刚刚测试过了，没有发现问题。

[atao]

到底会有什么危害才是最重要的啊！！！！

[CuSO4]

@xiaoyao9933 感谢！

[hdbean]

@WispZhan 还是有明事理的人在

[knightdf]

还好我的 16G 小机因为可用空间为 0 了就没升级任何软件了，哈哈

[blacklee]

病毒感染的是 Mac 上的 Xcode ，而不是直接对代码进行更改。所以应该是只要提交 ipa 的那台机器没事，这事就不会发生。
我感觉这事可笑的地方在于，你们这些大厂怎么会把 Upload Archive 的权限交给“小白”？
这活至少得交给组长做吧？还是说你们厂的组长其实也就这样？

[5up3r]

XcodeGhost 感染的 App 列表
https://github.com/zengyun-programmer/XcodeGhostApps/blob/master/XcodeGhost%20Apps.md

[WangYue7477]

@Parallel 确实有那么一阵，老是弹出输入 appleID 密码的系统提示框，现在看来不越狱也有风险了。

[ggshiney]

上俩月和一个网易 iOS 开发的盆友聊天，至少他所在部门给配的黑苹果。

至于用 mbp 的人，大都是自己买的带到公司用。

[wind3110991]

@dingsoung 事实而已

[NovemberEleven]

@jimrok 惨，我们公司就是我来负责打包的。

[isevenfox]

感觉 国内 Android 的 IDE 也会跪么= =。这个被墙的更厉害啊。。。。

[wind3110991]

@beimenjun 嗯嗯知道了，谢谢科普，作为一个程序开发者，我只是想知道事实，追求事实，和某些只会喷人的程序员愤青不同

@tsui 我也可以学一下这个语气：不好意思，我的没教养后面打了个？号，你没看见真是遗憾

[wind3110991]

@qun1me1de 谢谢回复