XcodeGhost 可能的元凶是 XY 助手？

[ynyounuo]

那么其他助手类应用是否也在之前干过其他类似的事情？
尤其是记录他人 appid 下购买的应用然后给另外的人使用这种事儿肯定需要获取大量相关信息。

[sobigfish]

@iShao cat /etc/hosts | grep adcdownload.apple.com
203.69.138.* adcdownload.apple.com

AKAMAI 有很多服务器啊，用 ping 工具 /nslookup 找 tw kr jp 的服务器啊

[sobigfish]

@nicevoice https://github.com/XcodeGhostSource/XcodeGhost/blob/master/CoreFoundations.m#L384
就拿“他自己”公布的代码来看 就目的不纯
https://github.com/XcodeGhostSource/XcodeGhost/blob/master/CoreFoundations.m#L384

[ninggu2008]

@ershiwo 迅雷、百度云最应该增加。遇到过下载下来 md5 不对

[ninggu2008]

@mornlight 用的 windows 。再说，哪有在下载工具加个按钮，甚至下载完自动计算方便啊。

[LoliconInside]

@BXIA 想太多， ZZ 高于一切，哪怕国内 iOS 和 Android 全面沦陷都不能开放互联网。

[kqz901002]

@BXIA 不会放开，只会引进

[ershiwo]

@ninggu2008 他们的用户体验已经可以吃屎去了，皮肤再好看有个屁用。在人家眼里这算不上下载的核心功能吧，毕竟小白和普通用户不会注意那么多的。

[asca]

是不是 pp 助手？

[ynyounuo]

@sobigfish
并不认为是原作者本身以个人意愿发出的。

[CRH]

@cxz 在未越狱设备上， iOS 7.1.2 及之前有这么个漏洞可以拿到 Apple ID
http://bobao.360.cn/learning/detail/314.html

这里有整个钓鱼过程的 POC ，不过我没看懂作者是怎么在 iOS 8.1.3 上拿到 Apple ID 的。。
http://drops.wooyun.org/mobile/4998
http://appsrv.cse.cuhk.edu.hk/~mzheng/paper/ASIACCS2015IOS.pdf

[flicker317]

@wayne1943 懒得打字, 给你找了个现成的 http://stackoverflow.com/questions/10335747/how-to-download-xcode-4-5-6-7-and-get-the-dmg-file