有人自稱是 XcodeGhost 的作者，並且發佈了源代碼

[wezzard]

今天早上在微博看到的，有人自稱是 XcodeGhost 的作者，並且發佈了源代碼。

https://github.com/XcodeGhostSource/XcodeGhost

[Laforet]

@iheshix

EC2 流入数据不计费的

[wzqcongcong]

请问作者是如何修改 Xcode 默认的 project 配置文件，然后链接上那个库的~~

[kaneg]

这个病毒作者的技术牛是一方面，更牛的是能让带毒的 Xcode 渗透到这么多 IT 大厂

[IvanLing]

有理由相信 这个 ghost 跟二手手机的赃机有关系，因为赃机没有 apple id 等于零配件。。。

[yy77]

明显就有主观恶意，只不过现在想要推脱责任而已。

[beimenjun]

@Silicon 我可以确定的是 6.2.3 没有这个问题，我比较倾向于只有 9 月 10 日发布的 6.2.5 有这个问题，服务器差不多也是那时候关闭了，说不定和微信大规模的用户量有关系。

问题关键是 6.2.4 有没有这个问题。

[test1000]

我来爆点料吧，这根本不是一个人，作者故意忽略了弹窗和跳转这 2 个最严重的问题，明显是有公关团队帮写的稿子， xy 助手每年的利润都是上亿的，背后的公司是上海恺英网络，老板王悦，是从庞升东的 51.com 出来的，这绝对不是我乱说，人家前两天刚借壳上市，名字叫泰亚股份，我所说的这些都是公开信息，你们可以去看证监会的公告他们每年的利润是多少，还有各个股东的名字都可以查出来。

结合喵神说的你们应该明白是怎么回事了，太多的我就不好说了。

[jacychen]

上 v2 知真相

[fszaer]

他的发言稿我总结了一下
我在你家电脑植入木马只是玩玩而已，真的没有想要干些什么事，你要信我啊

[qian19876025]

@nellace 自己安全意识不高 怪谁 自己的错还是要认账

[rwalle]

@iheshix 微信用户里面 iOS 用户的比例恐怕到不了一半吧。。。

[vileer]

@sobigfish 不是事后诸葛亮，因为涉及内部产品，所以低调处理，分析还没出来的时候，就已经所有的产品自查了，包括 android 的，使用第三方的库都要谨慎对待，不要问题我为什么知道，:掩面