非官方 Xcode 编译出来的 app 被注入恶意的代码（网易云音乐、12306 和滴滴打车）

风间星魂

魔头

帖子: 1364
精华: 0
积分: 12184
激骚: 45 度
爱车
主机
相机
手机
注册时间: 2006-6-26

TGFC 2015新年勋章☆☆☆☆

发短消息
加为好友
当前离线

1^# 大中小发表于 2015-9-18 09:51 显示全部帖子

http://drops.wooyun.org/news/8864

注入的代码有iOS弹窗代码的回调 0000000000001e75 t -[UIWindow(didFinishLaunchingWithOptions) alertView:didDismissWithButtonIndex:] 有很大可能性是盗取 icloud 密码。否则偷偷注入的密码不会随便弹窗让人发现它的存在。

目前，有 Twitter 网友使用 Charles 软件分析得到，至少有新版网易云音乐、中信银行动卡空间、12306 和滴滴打车等应用被注入 XcodeGhost 代码

[ 本帖最后由风间星魂于 2015-9-18 14:28 编辑 ]

TOP

风间星魂

魔头

帖子: 1364
精华: 0
积分: 12184
激骚: 45 度
爱车
主机
相机
手机
注册时间: 2006-6-26

TGFC 2015新年勋章☆☆☆☆

发短消息
加为好友
当前离线

2^# 大中小发表于 2015-9-18 11:46 显示全部帖子

好像其中一个是网易云音乐

TOP