多款 MacOS 知名开发运维工具遭供应链投毒攻击

[Ansen]

原文貌似已经删除了，找了个快照

[privil]

我了个打草……还好都是官网下载的 app……

[zhlxsh]

手机字太小了没仔细看，想问一下是偷私钥？

[XhstormR02]

为啥被删了 🤔

[kappa]

@XhstormR02 猜测打自家人脸了

[milukun]

快照还可以看到 http://cache.baiducontent.com/c?m=8Son_66FerQKFvtOo2QyhlWSA1xdzLZ9yMg99XHN8a1AYv2K3OnXLpRtcSHo5umzS0Dsf6_CMbg1VGrRaFxXVm92Y-TNNTVINGKR94ZMPlTln1v8rlI8uqQcdMKqKJlCb_LVMKFq-N1zyF2zbsp3P_&p=8b2a971b94934ea52abcc23747&newp=882a9f1785cc43b105a9d0125053d8265f15ed6238c3864e1290c408d23f061d4866e0bf2d241703d0c1777347c2080ba8ff612e6151&s=cfcd208495d565ef&user=baidu&fm=sc&query=%B6%E0%BF%EEmacos%D4%CB%CE%AC&qid=cf7f7c3b0000eab5&p1=2

[webshe11]

攻击者对这些知名工具注入恶意 dylib 依赖并对其签名重打包，配合搭建“xxx 免费版”、“xxx 破解版”伪造软件主页下载页面诱导用户进行下载

目测从官方渠道下载的没问题

[Depth]

https://zhuanlan.zhihu.com/p/408746101?utm_source=wechat_session&utm_medium=social&s_r=0

[ReferenceE]

别尬黑，封闭生态坚不可摧(呕呕呕

[lefer]

天啊，真的太可怕了。

有些公司或者个人的下限是真的低！！！！

[xlsepiphone]

还好都是用 brew 安装的 iterm2

[starsky007]

https://z3.ax1x.com/2021/09/15/4eAX5T.png

[plko345]

可怕的是原文为什么被删除😯

[starsky007]

@plko345
上面有个知乎链接，说的是百度搜索帮钓鱼网站做了推广。

[TypeError]

xcode ghost 玩法再来一遍

[Greatshu]

这文还是百度自己发的😂

[murmur]

这不是山寨官网放木马版么，理论上苹果用户更支持正版，投毒能投到几个，程序员还知道 google

[niantoudeyisi]

哈人

[InDom]

太可怕了，我为什么就没有百度呢，捶断大腿！

[CommandZi]

@ReferenceE iPhone 越狱了还是封闭生态吗？同理，这种 Mac 包安装是有提示不安全签名阻止打开的，需要解锁安全设置才能顺利打开

[pkoukk]

@murmur
随着人民生活水平的提升，不少有闲钱的都在买 mac..
虽然他们的日常是用 office....