xcodeghostsource / xcodeghost Goto Github PK
View Code? Open in Web Editor NEW"XcodeGhost" Source
"XcodeGhost" Source
老兄,真佩服您的毅力啊。域名2月15就注册的了,还说只是个人实验。。。
策划了几个月的事情事发后又来道歉,是不是太不男人了。。。
要我也就是写个验证就算了
留个名,强势围观
我猜你不可能回复的
**的程序员苦逼啊
作者不管是善意还是恶意,要不是高墙,这事不会影响到这么多“专业”的程序员以及大公司
我看见if( [ self Debugger ] ) return;就知道你想干嘛了,何必装好人?
看了源码,作者的意图是app植入广告 然后卖给广告商,从中賺钱。
老乡开门!顺丰快递查水表!
パ..パ
( ° Д ° )
.r ミ
___ |_| / ̄ ̄ ̄ ̄ ̄/_
\/_____/
R.T
以后就安静的从app store上下载四个小时吧…再也不用离线了
hey ,u guys r so funny
只能用迅雷离线的之类下载,否则那个速度。。
直接修改xode的编译选项, 或者是 修改里面的llvm的 binary 进去, 是不是更高级
说这人是人才的也是醉了,他所做的事不具备什么技术难度,本质上他和那个擅长投机取巧的人是一样的
这个小案也就罚点钱,出来后去大公司做安全。我看了你的代码,写得非常有水平。 iOS Runtime 居然被你这么用了。
依照国内的法律,你要蹲橘子了。
安全界已经人肉,网安将不日驾到,提前自首能减轻刑罚。
LXJX
ps: 我下载需要加速工具
RT
这么大的流量只是个人实验吗?
兄弟你的思路很不错,算是给开发者提个醒,但是苹果的责任更大,苹果官网没有SHA1和MD5校验码。
这么大的开发工具下载起来确实太费劲了,而且更新频率又高,Xcode的二次分发难免,官网缺没有提供校验提示和校验码。
苹果的安全工作主要集中在了iOS数据安全上和封堵越狱上,忽视了开发工具这个源头的安全防护。
这些代码没有看出来有太恶意的东西,现在算是给大家提个醒,以后要注意了。这里可以做文章。
如果只是个人实验 我不明白为何要传播出来
作者要火!
你如何证明自己就是真正的作者?劝你还是赶紧自首,虽然你没收集隐私信息,但是还是触犯了相关法律和条例,你试验用自己的机器就行了,为何要大范围传播?单这一点就证明你的企图没这么简单。
不得不说非常吊,非常仰慕
如题。
开发Android的童鞋注意啦,以后去官网下载Android Studio,否则那天也出了这种情况,就悲剧啦!
到底是不是你?从实招来
A declarative, efficient, and flexible JavaScript library for building user interfaces.
🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
An Open Source Machine Learning Framework for Everyone
The Web framework for perfectionists with deadlines.
A PHP framework for web artisans
Bring data to life with SVG, Canvas and HTML. 📊📈🎉
JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
Some thing interesting about web. New door for the world.
A server is a program made to process requests and deliver data to clients.
Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
Some thing interesting about visualization, use data art
Some thing interesting about game, make everyone happy.
We are working to build community through open source technology. NB: members must have two-factor auth.
Open source projects and samples from Microsoft.
Google ❤️ Open Source for everyone.
Alibaba Open Source for everyone
Data-Driven Documents codes.
China tencent open source team.