我操，这真的假的，App Store 漏洞这么大

jjx01

魔神至尊

帖子: 23117
精华: 1
积分: 36777
激骚: 1017 度
爱车
主机
相机
手机
注册时间: 2001-8-13

发短消息
加为好友
当前离线

1^# 大中小发表于 2016-3-18 20:24 显示全部帖子

在2月份时，我们对这些app进行了分析，结果显示，如果设备的IP地址来自中国大陆，AceDeceiver的C2服务器就会返回“0”。如果这些app并不是利用此种方法来绕过Apple的代码审核，那么攻击者可能是在审核期间，把服务器设置成总返回“1”，这样不管Apple的审查人员身处何处，看到的总是一个壁纸应用的用户界面。

TOP