Xcodeghost

馬後砲

向來審查嚴謹、百毒不侵的iOS和App Store近日爆出中毒疑雲，部份應用程式被植入疑以木馬代碼XcodeGhost，當中包括Wechat、CamScanner、CamCard等等港人常用apps，受影響軟件可能會取用戶資料或被惡意遠程控制。事件在網上成為熱話，人心惶惶，毒霧瀰漫，疑似播毒者卻在代碼存放網站GitHub上以簡體中文澄清，表示XcodeGhost沒有任何惡意，只是無意中發現Xcode的漏洞，實驗性質的將這個改版Xcode放上雲端供人下載，最多只能查看裝置型號等基本資料和推送廣告，還誓神劈願的表示抱歉並已刪除所有數據。姑勿論是真是假，是有心或無意，App Store的apps被植入惡意代碼也是事實。

Apple官方亦立刻作出回應，指出問題原因在於開發人員使用了非官方版本的開發工具。目前Apple已將有問題的apps下架，要求開發人員重新用官方開發工具Xcode重新編寫程式後再上架。日後也會更緊密的和開發人員溝通，確保沒人使用第三方開發工具。

Apple今次都算老貓燒鬚了

BECKHAM2

回復 馬後砲 #1 的帖子

"問題原因在於開發人員使用了非官方版本的開發工具"
點解大陸develpoers要去啡官方網站下載XCode?

HKOXSEX

今次是品質控制
現今好多 developers 去網上 download D 正 codes 用,
Hackers 最佳方法是送 D Codes 俾人用.

以前 D programs 好流行加一段 debug trace codes.
Compile 去 production 時用錯 options, 变成 Hacking program.

馬後砲

HKOXSEX 發表於 2015-9-23 06:27

                               
登錄/註冊後可看大圖

今次是品質控制
現今好多 developers 去網上 download D 正 codes 用,
Hackers 最佳方法是送 D Code ...

即系 留番個 back door ?  

HKOXSEX

馬後砲 發表於 2015-9-23 07:17

                               
登錄/註冊後可看大圖

即系 留番個 back door ?

其實 debug 就係要知道發生過乜,

Hacker 利用 developers D back door, 好方便

以前 MS 冇 option 俾乃5 send 野返去.

E + 都有可能乃話5 send 照 send

馬後砲

HKOXSEX 發表於 2015-9-23 07:21

                               
登錄/註冊後可看大圖

其實 debug 就係要知道發生過乜,

Hacker 利用 developers D back door, 好方便

Crash dump file  成二三十頁， 都包括好多野  

HKOXSEX

馬後砲 發表於 2015-9-23 07:36

                               
登錄/註冊後可看大圖

Crash dump file  成二三十頁， 都包括好多野

Crash dump 只係 Crash moment. 點都5夠 trace 過程多資料

馬後砲

HKOXSEX 發表於 2015-9-23 07:39

                               
登錄/註冊後可看大圖

Crash dump 只係 Crash moment. 點都5夠 trace 過程多資料

trace 過程 咁狗 ？  

pk12345001

回復 BECKHAM2 #2 的帖子

與其將責任推在非官方下載的XCODE身上，
Apple倒不如想想點樣將審查機制再做好D。
有邊個敢擔保從官方下載的XCode，唔會有人去改佢?
而家個大漏洞就係呢度。

HKOXSEX

馬後砲 發表於 2015-9-23 12:06

                               
登錄/註冊後可看大圖

trace 過程 咁狗 ？

E 排成日

503 Service Temporarily Unavailable

4 台租少左 Servers

馬後砲

HKOXSEX 發表於 2015-9-23 14:54

                               
登錄/註冊後可看大圖

E 排成日

503 Service Temporarily Unavailable

似又migrate左去第個platform

HKOXSEX

馬後砲 發表於 2015-9-23 19:05

                               
登錄/註冊後可看大圖

似又migrate左去第個platform

可能平D掛
重間中又死下

馬後砲

HKOXSEX 發表於 2015-9-23 19:17

                               
登錄/註冊後可看大圖

可能平D掛
重間中又死下

生意人，肯定成本有得慳先搵野做。
間中死下，可能系migrate 既後遺症

HKOXSEX

馬後砲 發表於 2015-9-23 19:58

                               
登錄/註冊後可看大圖

生意人，肯定成本有得慳先搵野做。
間中死下，可能系migrate 既後遺症

廣告5死就得了

馬後砲

HKOXSEX 發表於 2015-9-23 20:07

                               
登錄/註冊後可看大圖

廣告5死就得了

嗰邊分開server, 冇咁易死

HKOXSEX

馬後砲 發表於 2015-9-23 20:11

                               
登錄/註冊後可看大圖

嗰邊分開server, 冇咁易死

同埋只係單向資料

馬後砲

HKOXSEX 發表於 2015-9-23 20:33

                               
登錄/註冊後可看大圖

同埋只係單向資料

個DB細, 易攪

hshk

回復 BECKHAM2 #2 的帖子

中國政府問題

馬後砲

hshk 發表於 2015-9-24 09:26

                               
登錄/註冊後可看大圖

回復 BECKHAM2 #2 的帖子

中國政府問題

點解 ?  

helloready

美國公司一定留番個 back door
因有CIA