关于最近非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码问题分析 ： http://drops.wooyun.org/news/8864
网易云音乐也被注入了！
文明语言的网易，用了这么久，哎。
以后都不敢用网易的东西了，太不严谨了。
三石还是去卖你的猪吧
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 4064 days ago, the information mentioned may be changed or developed.
Supplement 1 · Sep 18, 2015
防止文章被删，我截图做个保存吧
Supplement 2 · Sep 18, 2015
事情大条了，
Supplement 3 · Sep 18, 2015
Supplement 4 · Sep 18, 2015
根据热心网友举报，投毒者网名为” coderfun ”。他在各种 iOS 开发者论坛或者 weibo 后留言引诱 iOS 开发者下载有毒版本的 Xcode 。并且中毒的版本不止 Xcode 6.4 ，还有 6.1 ， 6.2 和 6.3 等等。
Supplement 5 · Sep 18, 2015
Supplement 6 · Sep 18, 2015
Supplement 7 · Sep 18, 2015
Supplement 8 · Sep 18, 2015
关于”？“的梗，如果给我一次编辑的机会，我会改成：我在微博上看到别人说网易用黑苹果，我就是质疑一下，有必要骂人吗？
Supplement 9 · Sep 18, 2015
Supplement 10 · Sep 18, 2015
感谢 @5up3r 提供的 XcodeGhost 感染的 App 列表
https://github.com/zengyun-programmer/XcodeGhostApps/blob/master/XcodeGhost%20Apps.md
https://github.com/zengyun-programmer/XcodeGhostApps/blob/master/XcodeGhost%20Apps.md
 |
RyekeeSep 18, 2015
1
开发太不靠谱了
|
 |
freewarcraftSep 18, 2015
3
是不是 iOS 和 mac 版都存在这个问题？
|
 |
4
应该是 build 服务器没有买 mac mini ，用的虚拟化做的黑苹果。
|
1 |
yangjie6020Sep 18, 2015
5
我擦。。。。
|
 |
6
@freewarcraft 那篇文章就分析了 iOS 版的，但是也不敢用网易的产品了，公司太不严谨了，自查都没有
|
 |
bhqtSep 18, 2015
7
网易还有个应用是网易有钱。。难道。。估计。。
|
 |
bullettrain1433Sep 18, 2015
8
@lisonfan 好吧，我也都删了
|
 |
loadingSep 18, 2015 via Android
9
怎么没人怪苹果审核呢？
|
 |
chalioSep 18, 2015
10
我屮艸芔茻，立刻卸载
|
 |
11
看看网易怎么来做这个危机公关了。
|
 |
StargazerWikivSep 18, 2015
12
@lisonfan 删了。。。 mac 上面的删不删好呢？感觉也是黑苹果开发的。
|
 |
kxxolingSep 18, 2015
13
黑苹果就不能用 App Store 了吗？白苹果也可能用迅雷或者百度先离线下来啊，直接从苹果的服务器上下载速度可怜。
这个帖子基本上已经是全文转载了吧？ @livid |
 |
SquirrelMANSep 18, 2015
14
怎么过的苹果审核
|
 |
GG668v26Fd55CP5WSep 18, 2015
16
没想到网易这么穷的
|
 |
huangweihuaSep 18, 2015
17
也没必要诛人家全家，我作为一名 iOS 开发者，会有很多情况让我们从其他途径安装 xcode 。比如墙。。。或者下载缓慢，多次下载失败等等。
|
|
18
@StargazerWikiv 我是不敢用网易家的了
|
|
19
@huangweihua 不敢用了..
|
 |
CommandZiSep 18, 2015
21
那问题来，网易云音乐 2.8.3 使用中，我需要修改 apple id 密码吗？
|
|
22
@huangweihua 鄙人目前也在学习 iOS 开发，昨天在 MAS 上更新 7 ，能跑满我这的带宽呀
|
 |
23
@huangweihua 网易没墙
|
 |
46foSep 18, 2015
24
|
 |
vpsloverSep 18, 2015 via iPhone
25
还好不经常沾网易
|
 |
bk201Sep 18, 2015
26
你怎么知道不是网易内部某人干的(脑洞大
|
 |
zerh925Sep 18, 2015
27
这尼玛
|
 |
semicircle21Sep 18, 2015
28
这是下载渠道的问题, 关黑苹果什么事, 就是用垃圾桶也可能因为从迅雷下载 xcode 中招啊.
|
 |
29
根本原因还是兲朝离地球太远，网络不好
|
 |
youxiachaiSep 18, 2015
30
对了,我也吐槽.更黑苹果没啥关系............xcode 下载.可能网易的网络也很慢....
|
 |
WangxfSep 18, 2015
31
居然还有人下载软件从第三方渠道？
|
 |
hahasongSep 18, 2015
32
网易新闻挂马没，平时都只听虾米音乐
|
 |
JohnSmithSep 18, 2015
33
mac 版不知道有没有事，网易的歌单挺合我意的
|
 |
liuzhedashSep 18, 2015
34
如果用了这个版本的网易云音乐 会有什么可能的风险？
|
 |
orviceSep 18, 2015
36
|
 |
mailworksSep 18, 2015
37
黑苹果也能从 AppStore 下载应用甚至更新 MacOS 系统
|
 |
mofetSep 18, 2015
38
我觉得挺奇怪的，第一次运行 Xcode 的时候，不是会有一个联网验证 Xcode 的过程吗？应该是直接向苹果校验吧，为什么在那一步无法报错。
|
|
mailworksSep 18, 2015
39
从第三方下载的原因绝大多数是官网下载慢
|
 |
zonghuaSep 18, 2015
40
你这样对别的软件进行逆向工程可以吗？
|
 |
hgingSep 18, 2015
41
哦. 12306 也被植入了. 中信也植入了. 滴滴打车也植入了 楼主你什么心态这么喷网易?
|
 |
42
要不是苹果的 CDN 那么不靠谱，也不会有那么多国内开发者用迅雷下 Xcode 。
|
 |
hyldddSep 18, 2015
43
@youxiachai 最后一句很对
|
 |
JermicSep 18, 2015
44
然而不要无脑喷。谁说一定是黑苹果，苹果就不能安第三方下的 XCODE 了么。为了提前体验一下 xcode7 或者说提早 兼容一下新的特性，开发者有错也不在此， LZ 也是脑残
|
|
StargazerWikivSep 18, 2015
46
还好我一直用官网下的。。。
|
 |
wbolorSep 18, 2015
48
挨个抓了下包，豆瓣阅读好像也中招了。。。。。
|
 |
soluSep 18, 2015
49
|
 |
inFinityzcSep 18, 2015
53
难道不应该谴责病毒作者么，而且出问题的也不止网易一个公司的应用。网易固然需要对自身开发的问题进行反省，但是楼主这么针对网易莫非是跟网易有什么过节。。
（顺便一提，个人是网易某游戏玩家，对于楼主骂 30 的话，只能说，骂得好~） |
 |
54
[楼主标题：垃圾网易，开发 iOS 还用黑苹果？ Xcode 还在百度上去下载？]
[Jermic 2 分钟前 然而不要无脑喷。谁说一定是黑苹果，苹果就不能安第三方下的 XCODE 了么。为了提前体验一下 xcode7 或者说提早 兼容一下新的特性，开发者有错也不在此， LZ 也是脑残] [lisonfan 几秒前 @Jermic 我说了一定是黑苹果？你瞎没看见我打的”？“号？] [楼下：垃圾帖，楼主脑残？楼主今天吃药了吗？] [楼主：****] [楼下：我说了一定是楼主脑残？你瞎没看见我打的“？”号？] |
 |
MajestySolorSep 18, 2015
55
大开眼界。。。
|
|
56
@inFinityzc 后来又公布了其他的 APP 的时候，其实我是想重新编辑内容的了...
但是 V2EX 你知道的，不能编辑。所以楼主我也没办法啊... |
 |
coolicerSep 18, 2015
57
尼玛了
|
 |
MerenguesGeekSep 18, 2015
58
51 卡保险箱中招
|
 |
cYcocoSep 18, 2015
59
基本跪了啊 很多都中了
|
 |
lingaoyiSep 18, 2015
61
进来学习了。
|
 |
GeoionSep 18, 2015
62
中招了还有谁？
|
 |
63
|
 |
65
那么大个网易，就算除去网易游戏，其他部门程序员年薪基本也不会低， ios 开发部门基本怎么可能开发不用 Mac ？
口说无凭，黑苹果？我同学在网易游戏，公司开发标配统一高配 27 寸 iMac ，其他部门最少也是 Mini 高配； 我想问楼上你们谁是网易的能站出来说句话吗，网易校招，技术的条件最低都是全 985 高校。看了帖子，然后就跟着把网易的 app 全删了，网易偷你钱了？ 这个结果最有可能的情况就是，在大公司里， Xcode 的镜像作为内部软件被统一配置到了公司 tfs 里，并不是通过外网 mac store 下载，大公司开发机不能上外网这是常识，插 usb 拷贝，公司为了防止外泄资料也不允许，所以是在统一的 tfs 中下载； 最后想说句：云音乐在中国算是比较好的应用了，要是网易都不靠谱，其他小互联网公司都别活了。你们可以瞧不起网易的产品，但是要尊重人家的文化。 |
 |
learnshareSep 18, 2015
66
如何发现是黑苹果的？
|
|
inFinityzcSep 18, 2015
67
@lisonfan 求楼主补充其他中招 App
|
|
68
@inFinityzc APPEND 了最新公布出来的，楼主也在等消息
|
|
69
@learnshare 也是看别人说的....所以用了问号质疑
|
 |
soxSep 18, 2015
70
所以这和黑苹果有半毛钱关系？
|
 |
jkjokeSep 18, 2015
71
|
|
72
|
 |
plqwsSep 18, 2015
75
安卓党表示无压力，顺便开个地图炮，在这件事里黑网易的要么没做过移动开发，要么就是精虫上脑为了黑而黑
|
 |
beimenjunSep 18, 2015
76
|
|
learnshareSep 18, 2015
77
@lisonfan 问号的位置不能很好的表明语气
|
|
qun1me1deSep 18, 2015
78
@wind3110991
网易还没有发布结果，我也觉得没必要这么扣帽子。 再说了 楼主说网易一定是黑苹果了？你是不是瞎？ 真对不起。。。。我说话不耐听了，但是我用问号了！ 你拿我怎样？ 灵感源自楼主 47 楼原话：[我说了一定是黑苹果？你瞎没看见我打的”？“号？] |
 |
kenziSep 18, 2015
79
我比较想知道,都偷跑了点啥资料......不是有访问联系人啥的,我都静止了,还会偷跑吗? Apple ID 也能偷跑?
|
 |
niklaus520Sep 18, 2015
81
|
|
soluSep 18, 2015
83
  迅雷下载的貌似安全 |
|
wind3110991Sep 18, 2015
84
@qun1me1de 我能不能认为你的回复很没有教养？
|
 |
machinemxySep 18, 2015
85
这事也不全赖网易。像之前上海电信外网“故障”，我连个 Adobe flash player 都下载不下来。如果我当时急切地需要 xCode 做开发，那也只能网上找安装包了。
|
|
wind3110991Sep 18, 2015
87
@lisonfan 这样确实对用户不公平，在安全检查方面做的不好，用户信息泄露，公司是要出面负责
|
 |
ZRSSep 18, 2015 via Android
88
这事基本墙要背一半锅
|
|
wind3110991Sep 18, 2015
89
@beimenjun 我说的是官方校招
|
 |
yfmirSep 18, 2015
90
今天早上才下了云音乐，然后往下一看尼玛动卡空间， 12306 ，该有的我全装了。。。
不过仔细想了下，这黑 Xcode 上传的都是些 bundleID ，应用名称，国家地区等东西，对于普通用户来说这些数据杀伤力并不大，真正受影响的估计是那些软件商，这应该涉及到部分商业机密的事情了 |
 |
PhanKiapSep 18, 2015
91
现在想想 ATS 出来的挺及时的。
|
 |
ibugeekSep 18, 2015
92
@wind3110991 为什么我在微博上看网易的前员工都说网易抠，开发用的是黑苹果或者自带。
网易开发人员赶紧出来反驳！ |
|
qun1me1deSep 18, 2015
94
|
 |
tsuiSep 18, 2015
95
|
 |
KingHLSep 18, 2015
96
我司最近一直中招，怒其不争啊。
|
|
tsuiSep 18, 2015
97
@wind3110991 我觉得吧，学生党就不要死撑着嘴犟了，别人说事实你出来喷是假的，有了来源被打脸了，又说别人没教养。我觉得，你重新定义了“教养”。
|
|
beimenjunSep 18, 2015
98
@beimenjun 你仔细看这些招聘帖子里求证的黑苹果传闻以及回应。
微博上已经有前员工确认黑苹果了，你可以关注一些别人发给你的微博连接。 其实开发机很可能是可以练到外网的，可以说这回就是低级错误，没你想得那么夸张。 |
|
beimenjunSep 18, 2015
99
|
Select Language