XcodeGhost作者創(chuàng)歷史記錄 成功黑掉至少一億臺(tái)蘋(píng)果手機(jī)

還tm跟我們說(shuō)周末愉快，不知道今天有多少因?yàn)檫@個(gè)臨時(shí)加班的程序員想弄死他。

那這真的只是一個(gè)小實(shí)驗(yàn)嗎？？

如果你谷歌搜索“Xcode 下載”，在首屏，你會(huì)發(fā)現(xiàn)大約6個(gè)月前，某個(gè)人在大量的iOS開(kāi)發(fā)論壇上，散布Xcode全版本的下載鏈接...

甚至不惜通過(guò)入侵版主的ID來(lái)修改下載鏈接，（圖為CocoaChina）

而這些鏈接全部指向此網(wǎng)盤(pán)：

其中6.1-6.4之間的版本全部都有此病毒.。

目前這些網(wǎng)頁(yè)都被封閉，或者顯示：

朋友，默默地把搜索引擎優(yōu)化做這么好，還故意黑人家版主ID，你跟我說(shuō)，你只是想做個(gè)小實(shí)驗(yàn)？

再看加密數(shù)據(jù)包指向的域名：icloud-analysis.com

通過(guò)Whois域名查詢(xún)，你們可以看到，這個(gè)域名是今年2月25號(hào)創(chuàng)建的。

7個(gè)月前就打算好了，還想用iCloud這個(gè)名字蒙混過(guò)關(guān)，讓開(kāi)發(fā)者誤以為是蘋(píng)果官方的行為，你跟我說(shuō)，你只是想做個(gè)小實(shí)驗(yàn)？

“算個(gè)賬，微信用戶(hù)總數(shù)5億日活70%。每天每人就算5個(gè)POST請(qǐng)求，每個(gè)請(qǐng)求300Byte，日流入流量就接近500G，以及17.5億次請(qǐng)求。據(jù)說(shuō)服務(wù)器扔在亞馬遜，那么資費(fèi)算一下每個(gè)月應(yīng)該是存儲(chǔ)$450，請(qǐng)求$260K。這還只是單單一個(gè)微信，再算上網(wǎng)易云音樂(lè)等等，每月四五十萬(wàn)刀僅僅是苦逼iOS開(kāi)發(fā)者的個(gè)人實(shí)驗(yàn)？”

花了這么高的成本，又不求回報(bào)，你跟我說(shuō)，只是想做個(gè)小實(shí)驗(yàn)？

當(dāng)然用蘋(píng)果的不必憂(yōu)傷，用安卓也不必竊喜....

咱們的隱私都在網(wǎng)上呢，倒過(guò)來(lái)倒過(guò)去，都被賣(mài)了七八百回了。。。。

誰(shuí)不是在裸泳呢，淡定，淡定。

• 蘋(píng)果XcodeGhost事件：我們的安全在哪里？
• 蘋(píng)果CMO菲爾·席勒解讀Xcode事件：關(guān)鍵問(wèn)題在這
• 蘋(píng)果iOS躺槍?zhuān)壕W(wǎng)絡(luò)安全沒(méi)有一家可獨(dú)善其身
• 科普：10個(gè)習(xí)慣助力手機(jī)安全
• iOS應(yīng)用感染XCode病毒，蘋(píng)果不承擔(dān)責(zé)任