XcodeGhost 截胡攻击和服务端的复现，以及 UnityGhost 预警

[MurphyL]

这哥们玩得有点大呢....

http://drops.wooyun.org/papers/9024

[20150517]

现在看来 unity 其实是真的用来攻击的,原来的 xcode 其实是一个实验

[gqz149275]

还好我不玩游戏，昨天又弹窗了:D

[maemolee]

我的脑中已经回想起了柯南沉思的那段 bgm 了。

[jfcai]

@gqz149275 弹的是什么窗？输入 apple id 和密码的窗？

[PP]

@jfcai 我遇到的弹窗是要求输入 Apple ID 账户和密码的弹窗，同 Apple Store 真正的登录窗应该是一样的。

[yksoft1]

@PP 球证据
不过输入帐户就太明目张胆了吧

[MurphyL]

@yksoft1 的确有很多人反映遇到了这种情况

[PP]

@yksoft1 当时没截图。