V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
SolidZORO
V2EX  ›  问与答

XcodeGhost 這個事情到底是 Apple 的問題 還是 百度 的問題?

  •  
  •   SolidZORO · 2015-09-18 15:47:19 +08:00 · 3572 次点击
    这是一个创建于 3353 天前的主题,其中的信息可能已经有所发展或是发生改变。

    有沒有一種可能是 Apple 的 Xcode 某個版本被注了,用戶下載此版本 Upload 到百度網盤,然後散播出去了?

    21 条回复    2015-09-18 18:26:50 +08:00
    steveshi
        1
    steveshi  
       2015-09-18 15:50:30 +08:00
    这明摆着是有人把 Xcode 下下来挂了馬然后放上百度盘了啊
    TakanashiAzusa
        2
    TakanashiAzusa  
       2015-09-18 15:50:55 +08:00
    和百度、 appe 有个毛关系。。
    SolidZORO
        3
    SolidZORO  
    OP
       2015-09-18 15:53:25 +08:00
    不過另外一個問題就是:現在這個節點改密碼似乎沒用,如果如此多的 App 被注,那⋯⋯ 如何防止自己的「另一個 App 」不被注入?如果依舊是個 「被注入的 App 」,那改密碼是沒有意義的。 傷腦筋啊。
    camillo
        4
    camillo  
       2015-09-18 15:55:42 +08:00
    是挂马的人的问题、是不通过官方渠道下载 XCode 也没有自查的开发者和公司的问题……
    百度:又怪我咯
    Tink
        5
    Tink  
       2015-09-18 16:07:36 +08:00 via iPhone
    你问的这问题没法回答,和他们都没关系
    yaqink
        6
    yaqink  
       2015-09-18 16:10:04 +08:00
    这锅背的 www
    WispZhan
        7
    WispZhan  
       2015-09-18 16:12:34 +08:00
    这个锅 墙 背定了
    hienchu
        8
    hienchu  
       2015-09-18 16:17:31 +08:00
    从非信任的第三方下载软件,下载的人应该有全部责任,但是苹果号称严格的审查竟然没有发现,是让我最意外的。。。岂不是假如有人故意往 App 上挂马也可以为所欲为了?
    ZRS
        9
    ZRS  
       2015-09-18 16:18:06 +08:00 via Android
    x86
        10
    x86  
       2015-09-18 16:27:06 +08:00
    强行背锅
    cxbig
        11
    cxbig  
       2015-09-18 16:41:37 +08:00
    这你要问为啥在国内 MAS 下载没效率+失败率太高。
    zonghua
        12
    zonghua  
       2015-09-18 16:42:03 +08:00
    @hienchu 说不定还有办法上传 App ,把恶意程序注入到苹果的服务器里?
    ck65
        13
    ck65  
       2015-09-18 16:53:34 +08:00
    网络基础建设不足(和 GFW 建设过于充分)七成,软件开发商没有坚决为终端用户负责的态度三成。
    abelyao
        14
    abelyao  
       2015-09-18 16:57:01 +08:00
    @SolidZORO 刚刚抓包看了一下手机上只有 高德地图 和 12306 这两个 APP 还是受影响的,但因为域名已经挂了所以没有 POST 成功。测了手机上很多 APP 都没啥事了。
    unwarsky
        15
    unwarsky  
       2015-09-18 17:06:15 +08:00
    Lucius
        16
    Lucius  
       2015-09-18 17:10:09 +08:00   ❤️ 1
    请叫我雷锋
    learnshare
        17
    learnshare  
       2015-09-18 17:23:23 +08:00
    归根到底,是国内不方便下载国外资源惹的祸。怪运营商限制了部分网站的访问以及出国的速度,也怪大家习惯了百度找资源
    holong2000
        18
    holong2000  
       2015-09-18 17:26:24 +08:00 via iPhone
    归根到底,是苹果开发者安全意识太差。其它原因都是次要的。稍有点安全意识都不会出这种事故
    zhujinliang
        19
    zhujinliang  
       2015-09-18 17:39:35 +08:00
    听说网易用的是黑苹果
    cherrypi
        20
    cherrypi  
       2015-09-18 18:21:11 +08:00 via Android
    哎,这个网易难道没有梯子吗?还是梯子真的不管用了?
    fxxkgw
        21
    fxxkgw  
       2015-09-18 18:26:50 +08:00
    感觉跟双方都没多大关系 如果没 gfw 网速快的话 大家肯定都乐意从官网下 谁会去第三方呢 所以还是方滨兴的问题!
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1113 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 23:29 · PVG 07:29 · LAX 15:29 · JFK 18:29
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.