XcodeGhost 余孽未尽啊，没错 iOS QQ 说的就是你

[ufjfeng]

今天早晨收到了 IT 部门的邮件，在我的 iOS 设备上检测到了 xcodeghost ，要自带所有 iOS 设备到 IT 部门报到

We have received notification from the IT Security department that your computer has been infected with a virus named IOS/OSX XcodeGhost Infection. Per that notification, we have quarantined your account until you have complied with the following requirements.

You must bring all of your Apple devices: iPhones and iPads to the IT help desk located at xxx. This type of infection is only affecting mobile Apple devices. Because of the nature of the infection, you will not be able to scan the devices yourself. Please act quickly.

报道之后 IT 小哥调出我的账号记录说是一个叫 QQ 的 app ，要我当着他的面删掉所有 QQ 才解冻账号

我的 iOS 所有 app 都是更新到最新的，所以 QQ 也是 16.5.30 更新的 6.3.5

[ctsed]

什么公司能检测这么细致..

[ufjfeng]

@ctsed 所有接入内网智能设备要装 profile 和证书。非智能设备要注册 mac 地址，所以……

另外估计是把木马发出的连接目标放入了黑名单，发现连接就 block

[yyfearth]

@ctsed 现在的企业级智能防火墙之类的做到这样很容易的
移动设备要不加入 MDM 要么注册 MAC 否则不会让进入内网的

[kawaiiushio]

喜聞樂見

[alexzuo]

现在苹果自己审核的时候，又不检查了？

[kn007]

严谨的公司，不错。

[Citrus]

试了一下并没有在 QQ 最新版中发现相关痕迹，不知道楼主的 IT 部门是怎么检测出来的。。。

[mortal]

给你们公司点个赞~

[Tink]

卧槽，这公司好专业

[Mirage09]

简直了...

[ufjfeng]

@Citrus 我也不知道具体是怎么回事，只是把我自己的经历发了出来，另外，能否顺便帮忙检测一下最新的联通手机营业厅 app ？

[anibear]

@kawaiiushio 这不是卖共享 vpn 然后跑路的 机智的阿卡林酱 么 也不说换个头像 隐姓埋名 还在这恶心大家

[taklele]

如果 qq 是从 app store 上下载的，那就是所有这个渠道的 qq 都有问题。
不仅仅你们公司的你一个人了...

[ufjfeng]

@taklele 是的我也很奇怪，但是 IT 的没有中国人，都不知道 QQ 是什么，只是告诉我是 QQ 引起的，唯一还能引起我怀疑的就是联通手机营业厅了，之前很久没运行过，前一天运行过一次，第二天账号就被锁了。其他的 app 要么非国产，要么几乎每天用

[mystryl]

给 IT 点赞 技术不难 意识重要

[suduo1987]

赞

[akring]

@ufjfeng 感觉这个的可能性更大啊

[lyragosa]

我草，你们公司好 tm 专业……

[panlilu]

挺专业，学习了。

[ufjfeng]

@akring 但是删掉 QQ 之后就解封走人了，等下次升级了再装回去试试吧 -_-