This topic created in 4072 days ago, the information mentioned may be changed or developed.
Supplement 1 · Sep 18, 2015
「根据 palo alto networks 公司爆料，被感染的知名 App Store 应用为”网易云音乐”！该 app 应用在 AppStore 上的最新版本 2.8.3 已经确认被感染。并且该应用的 Xcode 编译版本为 6.4 （ 6E35b ），也就是 XcodeGhost 病毒所感染的那个版本。网易云音乐在 AppStore 上目前的状态：」
===
要的功能就是先收集一些 iPhone 和 app 的基本信息，包括：时间， bundle id (包名)，应用名称，系统版本，语言，国家等。如图所示：
===
要的功能就是先收集一些 iPhone 和 app 的基本信息，包括：时间， bundle id (包名)，应用名称，系统版本，语言，国家等。如图所示：
Supplement 2 · Sep 18, 2015
原文评论
「请注意！！！ 注入的代码有 iOS 弹窗代码的回调 0000000000001e75 t -[UIWindow (didFinishLaunchingWithOptions ) alertView:didDismissWithButtonIndex:] 有很大可能性是盗取 icloud 密码。否则偷偷注入的密码不会随便弹窗让人发现它的存在。」
「请注意！！！ 注入的代码有 iOS 弹窗代码的回调 0000000000001e75 t -[UIWindow (didFinishLaunchingWithOptions ) alertView:didDismissWithButtonIndex:] 有很大可能性是盗取 icloud 密码。否则偷偷注入的密码不会随便弹窗让人发现它的存在。」
 |
orviceSep 18, 2015
1
「根据 palo alto networks 公司爆料，被感染的知名 App Store 应用为”网易云音乐”！该 app 应用在 AppStore 上的最新版本 2.8.3 已经确认被感染。并且该应用的 Xcode 编译版本为 6.4 （ 6E35b ），也就是 XcodeGhost 病毒所感染的那个版本。网易云音乐在 AppStore 上目前的状态：」
不知道要不要删。。 |
 |
jokieSep 18, 2015
2
啊 用着呢
|
 |
9hillsSep 18, 2015
4
哦，对了。该上传都已经上传了，现在再卸载来不及了，不如不做。。。
|
 |
supmanSep 18, 2015
5
看来以后 不能随意授权软件 进入相册了。。
否则我就火了 |
 |
BioSep 18, 2015
6
AppStore 上的怎么被感染的，不是网易官方的吗？
|
 |
luowaySep 18, 2015 via Android
7
吓得我攥紧了手里的安卓机
|
 |
acrosSep 18, 2015
8
中招了。
但是现在不知道泄漏了啥信息啊···· 不要是账户密码就好 T_T |
 |
CodeDriftSep 18, 2015
9
 看来 apple store 国内访问速度不咋样啊。。要不然为什么去第三方下载 xcode... |
 |
paichaSep 18, 2015
10
噢，还是被中招了……
|
 |
12
看到网易云音乐中招了之后怒删应用，再回头一想。已经晚了。。
要的功能就是先收集一些 iPhone 和 app 的基本信息，包括：时间， bundle id (包名)，应用名称，系统版本，语言，国家等。如图所示： |
 |
laoertongzhiSep 18, 2015
13
app store 靠谱点， 谁乐意去第三方下载啊~
虽然用着 mac iphone ，但是还是觉得 app store 是坨屎！ |
|
laoertongzhiSep 18, 2015
15
|
 |
cyberdakSep 18, 2015
16
@laoertongzhi apple 怎么可能靠不住呢，一定是你自己网络的问题
|
 |
yexm0Sep 18, 2015 via Android
17
apple app store 上架不是要走审核的吗？怎么过的？
|
 |
cxshunSep 18, 2015
18
@laoertongzhi 不是，是指 xcode 从非官方下载，不是应用。
感觉评论里面说得很多，侧面证明了网易是用黑苹果开发的。 |
 |
imyipSep 18, 2015
19
话说编译之后收集了那些敏感信息?
|
 |
hufozhuSep 18, 2015
20
mac 版网易云音乐不会也有问题吧
|
 |
lyragosaSep 18, 2015
22
我 xcode 都是在官方 appstore 下载的。应该没问题吧。
|
 |
chengxiaoSep 18, 2015
23
收集的东西应该不会太多吧 除了几个授权项（相册，好像没有访问通讯录的权限） 跳不出 IOS 的沙盒
|
 |
learnshareSep 18, 2015
24
还好 Mac 上装了 Linux...
|
 |
n6DD1A640Sep 18, 2015
25
赶紧删了网易云音乐压压惊
|
 |
crisfunSep 18, 2015 via iPhone
27
侧面说明 MAS 速度天怒人怨
|
|
laoertongzhiSep 18, 2015
28
|
|
laoertongzhiSep 18, 2015
29
|
 |
sholmesianSep 18, 2015
30
看来践行最小权限原则是不错的习惯，云音乐我都没有给其访问相册设置头像的权限。
它收集的这些信息对于我个人来说造成的危害算比较小的了，默认这些信息都是暴露给软件开发者的。 |
 |
ynyounuoSep 18, 2015
31
|
 |
fxxkgwSep 18, 2015
32
唉 中招了 奶奶的 黄易
|
 |
laoyurSep 18, 2015
33
@ynyounuo 对，就是这个 coderfun ，我的有毒版本就是从他这里下载的
Xcode_6.4.dmg, sha-1 是 a836d8fa0fce198e061b7b38b826178b44c053a8 |
 |
akringSep 18, 2015
37
重点是，都泄漏了哪些隐私信息
|
 |
xi_linSep 18, 2015
39
居然中招了。。
|
 |
kisnowsSep 18, 2015
40
幸好没给相册权限
|
 |
gqz149275Sep 18, 2015
41
要有多少人在颤抖:D
|
 |
beimenjunSep 18, 2015
42
网易云音乐这个事情干得真的是。
|
 |
WildCatSep 18, 2015 via iPhone
43
没人报警吗
|
 |
yangweijieSep 18, 2015
44
osx 上的客户端没事吧
|
 |
secondwtqSep 18, 2015 via iPad
45
美区用户不知道你们在说什么
|
 |
sodateaSep 18, 2015
47
@chengxiao
@sholmesian 原文评论 「请注意！！！ 注入的代码有 iOS 弹窗代码的回调 0000000000001e75 t -[UIWindow (didFinishLaunchingWithOptions ) alertView:didDismissWithButtonIndex:] 有很大可能性是盗取 icloud 密码。否则偷偷注入的密码不会随便弹窗让人发现它的存在。」 万一有伪造 iCloud 密码输入框什么的，太危险了 |
 |
DevinSep 18, 2015 via iPhone
48
2.8.2 版本受影响么？
|
1 |
hinateSep 18, 2015 via Android
50
😒看来网易下载 xcode 的速度也不怎么样啊
|
 |
robinWuSep 18, 2015
51
我看数据包，也没啥东西。。不过能上传啥东西？本身网易音乐涉及隐私的东西都很少。。通讯录？电话话吗？银行卡密码？如果是安卓手机，那就有点坑了。。
|
|
sholmesianSep 18, 2015
52
@sodatea 话说前段时间还真是莫名其妙老弹 icloud 密码帐号登陆提示，刚好是出差 我还以为是网络变化导致的，看来很可能是这个弹窗导致的，幸好开了两步验证，现在改密码去……
|
 |
chyizSep 18, 2015
53
看修改过的 XCode 在 MacOSX.Platform 文件夹下也被添加的文件。但目前为止没有看到 OS X 客户端连接可疑的地址。
|
 |
hackerwgfSep 18, 2015
54
@sholmesian 我每次重启都弹！难道...好吧，我去卸载网易云音乐再重启试试...
|
 |
chenwenSep 18, 2015
55
看来网易上网速度不给力呀
|
 |
andyhenrySep 18, 2015
56
@learnshare 除我之外在 v 站发现的第二个。。我日常基本不用 osx
|
 |
JohnSmithSep 18, 2015
57
|
 |
BigDecimalSep 18, 2015
61
网易新闻会不会也有问题？？
|
 |
zqxiaojinSep 18, 2015
62
find /Applications/ -maxdepth 1 -iname *xcode*.app -exec ls "{}/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/" \; | grep Library
扫描 /Applications/ 目录下所有包含 xcode 字段的 app 目录下，是否有 网上所说的 Library 目录 最好大家都复制上面那句代码，扫一扫。如果结果里面没有 Library ，那就没问题了 |
 |
guokerSep 18, 2015 via iPhone
63
窃喜中，一直提醒升级，我还在用 2.4.1
|
 |
dong3580Sep 18, 2015
64
不知道安卓是不是水更深了，
|
|
learnshareSep 18, 2015
66
@andyhenry 因为自从更了 10.10 ， Wifi 从来没好过
|
|
andyhenrySep 18, 2015
67
@learnshare 我的倒是没事。。 linux 下 wifi 在高峰时段倒是一直不太稳定
|
 |
LeoSep 18, 2015
68
虽然很恶劣，作者的思路还是挺赞的
|
 |
r3uSep 18, 2015
69
估计是网易 build 是内网, 下不了 xcode, 然后就网盘上搞了个..... 然后...
|
 |
BownSep 18, 2015
70
目前来看只是上传一些非重要数据，用还是继续用。。
不过这个病毒传播的思路真是厉害，话说 Android Studio 是不是也有可能被这么搞。。 |
 |
ParallelSep 18, 2015
71
之前 Hours 这个应用每次打开都会弹框需要输入 iCloud 密码，如果你不输入，就每次弹框，不知是不是这个原因。
|
 |
magicolorSep 18, 2015
72
升了 ios9 还有危险么？
|
 |
e0n12uk4Sep 18, 2015 via iPhone
73
我就想问如果换作网易有钱怎么办？
|
 |
zixincaoSep 18, 2015
75
网易的开发者竟然不从官方下载 xcode ，真是让人惊讶！
|
 |
zhujinliangSep 18, 2015 via iPhone
76
@Bown android 是不是国内根本没法从官方下载，真是那样的话。。。
|
 |
NovemberElevenSep 18, 2015
77
这个黑客是个人才啊
|
 |
cai314494687Sep 18, 2015
78
还好我现在不经常更新 App
|
 |
maemoleeSep 18, 2015
79
@zhujinliang android studio 的确是必须爬梯子才能下到官方版本……
|
 |
hakonoSep 18, 2015
80
@maemolee
@zhujinliang dl.google.com/dl/android/studio/install/1.3.2.0/android-studio-bundle-141.2178183-windows.exe 谷歌的 dl.google.com 域名在国内是可以正常解析的。这个地址直接扔到下载软件里就可以直接下 （记得别用部分下载软件的离线下载功能） |
 |
sa2852Sep 18, 2015
81
2.7.0 有无问题呢
|
 |
zipperaSep 18, 2015
82
公司里不是经常会有软件仓库嘛，有人下载了之后就放里面，其他需要的人就从里面找来下载，比从官方下方便。
|
 |
sixgodSep 18, 2015
83
@cai314494687 然而之前版本一样有木马。
|
 |
Slienc7Sep 19, 2015
84
幸好我用安卓
|
Select Language