posted by wap, platform: 华为
FireEye的安全研究人员发现了恶意程序XcodeGhost的升级版样本，新版XcodeGhost加入了iOS9支持。XcodeGhost已经不再仅在中国流行，而是渗透到了美国企业内网，很多人仍然使用感染了XcodeGhost的旧版本应用，如微信和网易云音乐。XcodeGhost是通过修改版Xcode编译器而在编译中嵌入到iOS应用中的后门恶意程序，它利用中国网络下载缓慢以及中国大型互联网企业缺乏内部监管的缺点而广泛传播，受影响用户多达上亿，苹果已从其商店移除了感染XcodeGhost的应用程序。新版恶意程序被安全研究人员称为 XcodeGhost S，能绕过iOS9的新安全策略。iOS9引入了NSAppTransportSecurity方法，改进客户端服务器之间的连接安全，默认只允许通过HTTPS连接，而旧版本的XcodeGhost是通过HTTP连接指令控制服务器。然而在NSAppTransportSecurity中，苹果还许可开发者加入例外允许支持HTTP连接，XcodeGhost S能读取设置选择性的通过http/https连接指令控制服务器。研究人员发现了一个感染XcodeGhost S的应用自游邦，该应用已被苹果下架。

posted by wap, platform: 华为

引用:

原帖由 @ffcactus  于 2015-11-6 09:39 发表
安卓爱好者自己连块遮羞布都没有，还说什么别人的貂皮大衣也透风，这能不LowB吗？
23333

果粉老是yy自己是国王，还穿着新衣，自欺欺人可以，老是误导别人就不对了

posted by wap, platform: 华为

引用:

原帖由 @ffcactus  于 2015-11-6 09:51 发表
人家iOS就是比安卓安全百倍。这是安卓爱好者靠YY无法改变的事实。

又来yy了，ios只不过是用的人少而已，现有的漏洞仅仅黑客间流传没公之于众，安全机制根本不行，就像mac os一样，用户数稍微增加点漏洞立马成倍上升，安全机制远不如windows

本帖最后由 tyfsam 于 2015-11-6 10:11 通过手机版编辑