V2EX › CRH 的所有回复 › 第 22 页 / 共 27 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 14 15 16 17 18 19 20 21 22 23 ... 27

❮

❯

2015-09-30 13:59:58 +08:00

回复了 nlimpid 创建的主题 › 问与答 › 有什么适合通勤听播客的耳机推荐么？通勤为走路，路上多是车辆，调大声音对耳朵不好。另外不习惯入耳式，求推荐，谢谢。

走路的时候不要戴耳机会被撞死

2015-09-20 08:46:28 +08:00

回复了 ynyounuo 创建的主题 › Xcode › XcodeGhost 可能的元凶是 XY 助手？

@cxz 在未越狱设备上， iOS 7.1.2 及之前有这么个漏洞可以拿到 Apple ID
http://bobao.360.cn/learning/detail/314.html

这里有整个钓鱼过程的 POC ，不过我没看懂作者是怎么在 iOS 8.1.3 上拿到 Apple ID 的。。
http://drops.wooyun.org/mobile/4998
http://appsrv.cse.cuhk.edu.hk/~mzheng/paper/ASIACCS2015IOS.pdf

2015-09-19 14:59:12 +08:00

回复了 loniper 创建的主题 › 分享发现 › XcodeGhost 作者出现了

@LINAICAI 问题是 OpenURL 了一堆你列举的这些东西，能造成啥实际害处呢？顶多钓钓鱼罢了。
OpenURL 本来就是在 APP 里大量使用的，路人甲一样可以写个 APP 传到 App Store 上来用 OpenURL 干这些事情

2015-09-19 13:59:54 +08:00

回复了 mahone3297 创建的主题 › Xcode › 如何分析中招 app，到底发了什么数据到服务器

@lawder 可是弹的这个登录框里输入的密码这个 APP 又没法拿到。。

2015-09-19 13:09:52 +08:00

回复了 flyflown 创建的主题 › 分享发现 › 给 Movie to IOS 打一分太过分了

标题拼错了

2015-09-19 11:40:55 +08:00

回复了 lijiayan 创建的主题 › 问与答 › 想买个大容量的充电宝~

@likuku 规定是不超过 100Wh 。电压按 3.7V 算，就是不超过 100 / 3.7 * 1000 ≈ 27000mAh 都可以。

2015-09-19 11:26:36 +08:00

回复了 mahone3297 创建的主题 › Xcode › 如何分析中招 app，到底发了什么数据到服务器

@loading 源码（暂时就当它是真的）里也没有弹出文本输入框的相关代码

2015-09-19 11:23:01 +08:00

回复了 mahone3297 创建的主题 › Xcode › 如何分析中招 app，到底发了什么数据到服务器

@loading 但是目前为止没看到证据说他确实弹过这么个框。。
而且能获取 Apple ID 的漏洞 CVE-2014-4423 只在 iOS 7.1.2 及更早的版本中存在

2015-09-19 11:14:06 +08:00

回复了 mahone3297 创建的主题 › Xcode › 如何分析中招 app，到底发了什么数据到服务器

http://www.weibo.com/p/1001603888503866975286 这里有人解密了，发上去的确实就是那些没什么用的信息。但是关键是服务器返回什么指令

2015-09-19 11:07:42 +08:00

回复了 liuyi_beta 创建的主题 › iOS › 关于 XCodeGhost 后门

@geeti 是说钓鱼邮件里让你去 icloud-analysis.com 填 Apple ID 和密码吗？邮件能发出来瞅瞅吗。。之前没人提到这域名还干过这事儿

2015-09-19 10:19:50 +08:00

回复了 wezzard 创建的主题 › iDev › 有人自稱是 XcodeGhost 的作者，並且發佈了源代碼

@nikubenki 没有证据证明他弹了密码框啊。。

2015-09-19 07:23:47 +08:00

回复了 liuyi_beta 创建的主题 › iOS › 关于 XCodeGhost 后门

@geeti 难道那个时候他就用 CVE-2014-4423 获取到了 Apple ID 然后发邮件来钓鱼？ http://bobao.360.cn/learning/detail/314.html

2015-09-18 21:44:29 +08:00

回复了 datou552211 创建的主题 › iOS › XCodeGhost 可能伪装弹窗骗取 AppleId 和密码

@5up3r 有个问题是，这个钓鱼对话框是通过 CFUserNotification 弹出来的，但是这个算 Private API 么？用了 CFUserNotification 的话能通过 App Store 审核么？

如果不能通过审核的话，那就要下载企业版应用才能被钓鱼了。我个人是从来不会下载企业版应用的。

2015-09-18 20:49:42 +08:00

回复了 datou552211 创建的主题 › iOS › XCodeGhost 可能伪装弹窗骗取 AppleId 和密码

@5up3r 嗯刚搜到了。。。好吧。看来迷信 iOS 是不对的。
依我看 iOS 压根就应该把 UIAlertViewStyleSecureTextInput ()这类输密码的对话框列为私有 API ，太容易用来钓鱼了

2015-09-18 20:27:37 +08:00

回复了 datou552211 创建的主题 › iOS › XCodeGhost 可能伪装弹窗骗取 AppleId 和密码

@dsmo 这篇我看过了，你可以再看看这个 http://www.weibo.com/1446101324/CB8H0rTna
用逻辑想想就知道了……不可能弹个框偷密码的

2015-09-18 20:05:54 +08:00

回复了 nothing2 创建的主题 › Apple › 内地 apple store 下单的 mini4，加了镌刻，需要从哪里发货？

保税区里出来的，所以要过海关

2015-09-18 20:04:20 +08:00

回复了 datou552211 创建的主题 › iOS › XCodeGhost 可能伪装弹窗骗取 AppleId 和密码

就算木马再神通广大，也没法弹个对话框偷你的 iCloud 密码。。除非他利用了 iOS 的漏洞。
不然随便写个 APP 就能弹对话框偷密码了那还了得

2015-09-10 19:20:17 +08:00

回复了 bandaonanhai 创建的主题 › Apple › 关于 iPad pro＋ Apple Pencil 对数码绘图工作的吸引力

关于 iPad 屏幕太滑这一条。。。可以贴膜呀！

1 ... 14 15 16 17 18 19 20 21 22 23 ... 27

❮

❯